Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 9 replies
  • Subscribers 0 subscribers
  • Views 1455 views
  • Users 0 members are here
Options
Suggested

DNAT??

Resistance
Am I thinking about this wrong? 
In all of the version 2 ASL's there was a DNAT and SNAT sections. I assume you incorporated it into the new NAT / Masq section. Which its now called SRC trans and DST trans? Right?

if right I am having an issue. For sure user error =). I want to route incoming HTTP request. So I would say

External -> SERVER / HTTP (SRC) none (DST) Server1 / HTTP (then also add a filter to allow such a request)

Is this right. If not leave me an example. 

Thanks
Resistance 

I had a post in GENERAL about this.  I should have posted it here sorry for cross post
Parents
  • 0
    hi Resistance, 

    i am sorry but i didn't understand your rule, 
    plz let me explain how this settings should work.

    With NAT you are replacing either the source or the destination or the servicer or a mixture of that on specific kind of packets.

    The new NAT is devided in three parts.

    The MATCH part.
    Here you define on which packets you wan't to apply NAT.

    In your case

    SRC: Any
    SERVICE: HTTP
    DST: External Interface

    Now you can have to define what you want to do:

    Change Destination to: HTTP-Server
    Service Destination: No Change

    Than add a packetfilter rule

    Any HTTP HTTP-Server ACCEPT 

    and you are set.

    Kind regards

    Polluxxx
  • 0 in reply to Polluxxx
    POLLUXXX

    You wrote:
    -------------------------------------------------
    In your case

    SRC: Any
    SERVICE: HTTP
    DST: External Interface

    Now you can have to define what you want to do:

    Change Destination to: HTTP-Server
    Service Destination: No Change
    -------------------------------------------------

    As far as I understand you answer right, there should be a possability to setup the  under the 'Destination Address'- field. Unfortunately this setting is not possible. The  is NOT listet. Am I wrong or is this a bug?

    Kind regards

    fluehmann
  • 0 in reply to fluehmann
    Thanks for the help...    I was just thinking of the rules incorrectly.

    Another issue though.  My PPPoE DSL connection always give me an IP address of (example)24.221.234.X  (x being 2 - 253) So what I did is I setup a Network Definition of [DSL    24.221.234.0  255.255.255.0]

    So when I specify my rule I use the DSL definition and it doens't work  (DSL  >  HTTP  >  SERVER).  Only when I say ANY >  HTTP  >  SERVER   does it work... 

    Am I just not using the correct numbers?

    Let me know guys
    Thanks
    Resistance
Reply
  • 0 in reply to fluehmann
    Thanks for the help...    I was just thinking of the rules incorrectly.

    Another issue though.  My PPPoE DSL connection always give me an IP address of (example)24.221.234.X  (x being 2 - 253) So what I did is I setup a Network Definition of [DSL    24.221.234.0  255.255.255.0]

    So when I specify my rule I use the DSL definition and it doens't work  (DSL  >  HTTP  >  SERVER).  Only when I say ANY >  HTTP  >  SERVER   does it work... 

    Am I just not using the correct numbers?

    Let me know guys
    Thanks
    Resistance
Children
Unfiltered HTML