Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 9 replies
  • Subscribers 0 subscribers
  • Views 1455 views
  • Users 0 members are here
Options
Suggested

DNAT??

Resistance
Am I thinking about this wrong? 
In all of the version 2 ASL's there was a DNAT and SNAT sections. I assume you incorporated it into the new NAT / Masq section. Which its now called SRC trans and DST trans? Right?

if right I am having an issue. For sure user error =). I want to route incoming HTTP request. So I would say

External -> SERVER / HTTP (SRC) none (DST) Server1 / HTTP (then also add a filter to allow such a request)

Is this right. If not leave me an example. 

Thanks
Resistance 

I had a post in GENERAL about this.  I should have posted it here sorry for cross post
Parents
  • 0
    hi Resistance, 

    i am sorry but i didn't understand your rule, 
    plz let me explain how this settings should work.

    With NAT you are replacing either the source or the destination or the servicer or a mixture of that on specific kind of packets.

    The new NAT is devided in three parts.

    The MATCH part.
    Here you define on which packets you wan't to apply NAT.

    In your case

    SRC: Any
    SERVICE: HTTP
    DST: External Interface

    Now you can have to define what you want to do:

    Change Destination to: HTTP-Server
    Service Destination: No Change

    Than add a packetfilter rule

    Any HTTP HTTP-Server ACCEPT 

    and you are set.

    Kind regards

    Polluxxx
Reply
  • 0
    hi Resistance, 

    i am sorry but i didn't understand your rule, 
    plz let me explain how this settings should work.

    With NAT you are replacing either the source or the destination or the servicer or a mixture of that on specific kind of packets.

    The new NAT is devided in three parts.

    The MATCH part.
    Here you define on which packets you wan't to apply NAT.

    In your case

    SRC: Any
    SERVICE: HTTP
    DST: External Interface

    Now you can have to define what you want to do:

    Change Destination to: HTTP-Server
    Service Destination: No Change

    Than add a packetfilter rule

    Any HTTP HTTP-Server ACCEPT 

    and you are set.

    Kind regards

    Polluxxx
Children
Unfiltered HTML