Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 18 replies
  • Subscribers 0 subscribers
  • Views 3806 views
  • Users 0 members are here
Options
Suggested

[7.480][BUG][FIXED] Unable to SSH to hosts behind Astaro

chippo305
Since upgrading to 7.480 using up2date I have been unable to ssh to any host behind my astaro firewall.

Packet Filter log shows the following (With x's substituted):

SSH connection attempt  TCP  120.138.22.x:55703 →  210.48.13.x:22


I believe this "SSH connection attempt" is related to a Brute Force prevention system. However i can't find any mention of this in Astaro's control panel and this is blocking access to all internal hosts from all (Tested) external hosts.

Specific setup has internal host (172.30.10.20) Masquerading behind an "Additional" external IP (210.48.x.x). All traffic for this external IP is DNATed to the internal host.

Packet Filter rules are set giving services I wish to allow (In this case SSH and HTTP) access from the internet directly to the internal host. HTTP is working as expected.

For troubleshooting I have also created an allow "Any Any SSH" rule, disabled IPS and Intrusion Anti-Portscan as well as creating a straight DNAT rule to exclude the Additonal IP as the cause. I have also rebooted.
Parents Reply Children
  • 0 in reply to ee-tra
    Can someone please post the respective line
    /var/log/packetfilter.log?  

    Intresting part is "fwrule" showing which rule drops the packets. This is
    not included in the Live Log.


    sure but of this change i can only do this when local. so that will be this evening.
  • 0 in reply to ee-tra
    This is not a DNAT issue. There are no rules specific to SSH and other services are working correctly. It was also working fine before the upgrade. I have tried creating a SSH rule but this has no impact.

    Full line from an example drop is:

    2009:08:14-22:13:58 skywalk ulogd[3484]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60004" seq="0" initf="eth1" outitf="unknown" dstmac="00:0c:29:f6:af:82" srcmac="00:00:00:00:00:00" srcip="120.138.22.37" dstip="210.48.13.128" proto="6" length="60" tos="0x00" prec="0x00" ttl="55" srcport="32842" dstport="22" tcpflags="SYN" 


    Thanks,
Unfiltered HTML