DATEV Telearbeitsplatz Portfreigaben vorgelagerter Router

[#1]

DATEV Lancom Router für DATEV Telearbeitsplatz:

Folgendes Konstrukt: Hausanschluss => DSL-Router => DATEV-Lancom => Netzwerk intern

                                                                       I

                                                                       I=> Webserver

Im DSL Router muss ja eine Portweiterleitung 500 UDP + 4500 UDP für IPSec eingerichtet sein. Wird auch 443 als Weiterleitung auf dem DATEV-Lancom benötigt - Kapiere die Doku gerade nicht? Wäre ungünstig, weil ich mir dann Möglichkeit "Webserver" wegnehme.

Also, welche Ports müssen konkret weitergeleitet werden. Danke!!

[#2]

@LS4B 

Sie können den LANCOM "frei" ins Internet stellen ala exposed Host.

Der hat eine eigene Firewall und das verhindert Probleme.

[#3]

Blödsinn: 500 UDP + 4500 UDP reichen natürlich eingehend... Kopf "kaputt"...

[#4]

Exposed Host: Das würde in dem Fall nicht funktionieren, da ich bestimmte Ports vor dem DATEV-Lancom schon auf eine andere Firewall "abbiegen" lasse. Hinter dem DSL-Router sitzt als Bypass (sozusagen) zum DATEV Lancom eine weitere Firewall mit nachgelagertem Nextcloud-Server in einem anderen Netz.

Aber egal, mir gings nur um 443 eingehend und der wird für nix DATEV-Spezifisches benötigt... was ja kompletter Unfug wäre.

Danke!