Ich weiß jetzt was mir gefehlt hat.
Der SNAT Eintrag hat in den Iptables gefehlt.
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 1.2.3.4DynDns brauch ich nicht, ich benutze Cloudflare als Nameserver Host. Die haben eine Json Api mit der ein Script von mir die IP updatet.
Die Berufsschule hat nichts mit einem Hotel zu tun. Das waren nur ein Beispiel.
Die Windows Server stehen bei mir zuhause. Ich benutze den einen Server z.B. für RDP und Remote Apps.
Ich will mit einer Whitelist einfach dafür sorgen, dass nur ich auf die Ports (auch SSH) zugreifen kann. Um die jeweiligen WAN IP´s des Hotels, der Berufsschule,... auf diese Whitelist setzte kann brauch ich ja irgendeine Schnittstelle dafür ist der Webserver.
Ich möchte damit erreichen, dass ich z.B. von der Schule direkt per RDP auf einen Windows Server der zuhause steht komme. Und das ohne den RDP Port für die ganze Welt zu öffnen.
Danke für die Antworten!
Passende Router für DDWRT habe ich bereits.
Ich würde aber gerne einen richtigen Linux Server benutzen, um auch andere Server Dienste darauf laufen zu lassen. (Ja, ich weiß ich könnte auch die Port für die Dienste in meinem Router Forwarden)
Ein weiterer Grund für einen Linux Server ist, dass ich noch ein Apache drauf lassen will und mir da eine Loginseite (nicht als Index) erstellen will. z.B. beispiel.de/geheimerlogin22
Wenn ich dann Außerhalb meines Netzwerkes bin z.B. in einem Hotel, würde ich mich dann über diese geheime Loginseite einloggen können und die aktuelle WAN IP des Hotels in der Firewall whitelisten.
Um dann im Endeffekt auf meine Windows Server per RDP, Nextcloud,... zuzugreifen zu können.
Mein Windows Server den ich aktuell über ein Portforwarding über meinen Archer C5 erreichen kann, hat im Eventlog täglich 100 - 1000 Anmeldeversuche per RDP. Durch eine Whitelist könnte man die Pakete von Verbindungsversuchen von unbekannter Quelle einfach "Droppen".
Bevor die Frage kommt, warum ich nicht VPN benutze. Ganz einfach meine Berufsschule blockiert jeglichen VPN Verkehr 
Eine sichere Loginseite (https) kriege ich hin, das sollte kein Problem sein. Ich krieg nur Port Forwarding nicht konfiguriert.
Fehler 1: Ja aber nur zu Testzwecken.
Fehler 2: Vorerst noch ja zum Testen. Wenn ich es wirklich in Betrieb nehme, dann werde ich das ohne GUI installieren.
Fehler 3: Ja das stimmt. Ich Verwende bei der Arbeit und Privat fast hauptsächlich Windows Server und kenne mich noch nicht so gut mit Linux aus.
Fehler 4: Ich habe alles so wie im Bild konfiguriert, der nmap Befehl zeigt nicht den gewünschten Port an und ich kann mich auch nicht auf dem Port verbinden.
Ich würde es gerne so haben:
INET/WAN (Externe Zone)
|
Router/FW (Linux Server) (IP Extern Bsp.: 66.66.66.11, IP Intern Bsp.: 192.168.2.1(/24))
|
LAN (Interne Zone)
Ich würde mich gerne auf die IP 66.66.66.11:80 von Extern verbinden und dann über den Linux Server auf den Internen Server mit der IP 192.168.2.85:80 weitergeleitet werden. Also Portforwarding wie es jede FritzBox,... auch kann.
Ein Grund warum ich das so machen will ist, dass ich nur bestimmten externen Adressen Zugriff auf die Ports erlauben will, was bei dem standard Kabelmodem nicht einrichten kann.
Mit "funktioniert überhaupt nicht" meine ich, dass ich den Port 80 nicht von der WAN Seite erreichen kann.
Von meinem Internen Netzwerk erreiche ich 192.168.2.85:80
Der OpenSuSE Rechner hängt direkt am Internet, die IP von enp2s8 ist meine WAN IP.
NAT funktioniert ohne Probleme, alle meine Rechner kommen über dein OpenSuSE Rechner als Standard Gateway ins Internet, nur die Port Weiterleitung klappt nicht.
Hallo,
ich würde gerne mein OpenSuSE Server als Firewall benutzen. Der Server hat 2 Netzwerkanschlüsse, ein das Internet und eine für das Interne Netzwerk.
Ich habe Masquerading aktiviert damit alle meine Rechner darüber ins Internet kommen. Ich will aber nicht nur das meine Rechner ins Internet kommen, sondern auch das ich Ports Rechnern im internen Netz von außen erreichen kann.
Dafür habe ich Masquerading IP Umleitung aktiviert, was aber überhaupt nicht funktioniert.
Ich habe ein Screenshot von der Konfiguration gemacht.
Ich hoffe Ihr könnt mir helfen 
