This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos XG Plex Remote freigeben

Hallo liebe Gemeinde,

ich bin gerade etwas am verzeifeln. Ich habe eine Sophos XG Home Edition mit der Firmware SFOS 19.0.0 GA-Build317 bei mir zu Hause laufen.

Ich weiß das ist auch ein leidiges Thema und hab auch schon jede Einstellung versucht die ich im Forum gefunden habe. Leider bekomme ich den Remote Zugang von Plex nicht hin.

Der Server steht im VLAN1.5 (Schnittstelle 1 Internes Netz) und möchte von diesem den Remotzugang realisieren. Mein Stand jetzt ist:

Firewallregel:

NAT-Regel:

Die Plexdienste habe ich wie folgt definiert:

Denn Port 32400 habe ich auf dem Plex Server belassen. Ich bekomme keinerlei Verbindung hin. Und vor lauter Bäume sehe ich den Wald nicht mehr.

Ich hoffe es kann mir einer den wink mit dem Zaunpfahl geben :-).

Gruß

Markus

This thread was automatically locked due to age.

Top Replies

LuCar Toni over 3 years ago +1

Die Firewall Regel muss als Destination deine WAN IP haben, nicht den Destination Post NAT Server. Daher füge da das Interface von WAN hinzu (#Port2). Danach schau einfach im Packet Capture von Diagnose…

Parents

0 LuCar Toni over 3 years ago

Die Firewall Regel muss als Destination deine WAN IP haben, nicht den Destination Post NAT Server.

Daher füge da das Interface von WAN hinzu (#Port2).

Danach schau einfach im Packet Capture von Diagnose und schau, ob etwas kommt.

__________________________________________________________________________________________________________________
Cancel
Vote Up +1 Vote Down

Cancel
0 MarkusMüller over 3 years ago in reply to LuCar Toni

Hi LuCar Toni

Meinst Du so:
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to MarkusMüller

Eingehende Schnittstelle. Dort steht ein Interface drin. Was ist das für ein Interface?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 3 years ago in reply to LuCar Toni

Ah Du meinst die hier:

Das ist die Schnittstelle 1.5 (VLAN) oder soll ich da lieber die "Hardware Schnittstelle" #Port1 hinzufügen?
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to MarkusMüller

Du kannst ANY lassen. Dann wird jedes Interface berücksichtig.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 3 years ago in reply to LuCar Toni

Bringt leider auch nichts :-(
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to MarkusMüller

Was zeigt der Packet Capture?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 3 years ago in reply to LuCar Toni

Oh weh ganz viel:
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to MarkusMüller

Das ist der Logviewer.

Schau mal das Video: https://www.youtube.com/watch?v=ooee28bL2vE

Danach kannst du mal schauen, ob du im Packet Capture findest, warum Port 32400 nicht funktioniert.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 3 years ago in reply to LuCar Toni

Es kamen nur zwei Einträge bei rum und beides sind verstöße:
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 3 years ago in reply to MarkusMüller

Ist das richtig das hier Ein & ausgehende Schnittstelle die gleichen sind?
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to MarkusMüller

Das wird wahrscheinlich das Problem sein. Wieso sieht die Firewall Verkehr, von 172.16.16.207 and sich selbst? Das heißt Ziel und Quell IP ist das gleiche?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 LuCar Toni over 3 years ago in reply to MarkusMüller

Das wird wahrscheinlich das Problem sein. Wieso sieht die Firewall Verkehr, von 172.16.16.207 and sich selbst? Das heißt Ziel und Quell IP ist das gleiche?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 MarkusMüller over 3 years ago in reply to LuCar Toni

Hi LuCar Toni,

jetzt habe ich noch was gefunden mit dem Packet Capture:

Was hat das den zu bedeuten. Hab diese (https://community.sophos.com/sophos-xg-firewall/f/discussions/128568/unable-to-get-plex-working-remotely ) Firewall / NAT Regel nachgebaut und bei TCP Verbindungen steht nun auch Forward.
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to MarkusMüller

Das sind Broadcast Pakete. Diese kannst du nicht weiterleiten.

Plex Discovery wird wohl nicht funktionieren. Kannst du in Plex den Server direkt angeben?

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel
0 MarkusMüller over 3 years ago in reply to LuCar Toni

Hi LuCar Toni,

ich weiß nicht warum aber ich habe zugriff auf den Plex Server von ausserhalb... Sehr merkwürdig...
Cancel
Vote Up 0 Vote Down

Cancel
0 LuCar Toni over 3 years ago in reply to MarkusMüller

Dann vergleich beide Packet Captures. wie sieht es extern und wie intern aus.

__________________________________________________________________________________________________________________
Cancel
Vote Up 0 Vote Down

Cancel