Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 3 subscribers
  • Views 305 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

troubles with direct connections

zor
hello,

i have installed my new 3.2 and im quite happy with it :-)

client workt well with sqid and socks, but doesnt like ftp, smtp, pop3 and https

i allow my clients for the 4 services above connections to nay pc

in 2.x that worked well, but not in 3.2

what am i making wrong?

i have the following structure:

www=isdn=ipcop=eth=astaro=eth=client

ips and subs should be okay, because i can view http over squid.

please help, zor


This thread was automatically locked due to age.
Parents
  • 0
    If I understand you correctly, you have placed Astaro behind an IPCOP firewall already.

    I think you need a Packet Filter Rule set to solve your problem.
    By default, traffic from the internal to the external network is not allowed. 

    This is what's required to have ALL protocols allowed FROM the internal network TO the external network.

    First, the definition of the secure network. go to Definitions - Networks and define a network (I call it LAN) for instance with IP 192.168.100.0 and MASK 255.255.255.0

    Then the trick.. you need to open for ANY service to ANY server... go to Packet Filter - Rules and add a rule FROM LAN, service ANY, to ANY (allow)

    I hope this works for you. Also remember that ASL's default gateway MUST be the IPCOP machine.

    Best regards,
    Ørjan Sandland
Reply
  • 0
    If I understand you correctly, you have placed Astaro behind an IPCOP firewall already.

    I think you need a Packet Filter Rule set to solve your problem.
    By default, traffic from the internal to the external network is not allowed. 

    This is what's required to have ALL protocols allowed FROM the internal network TO the external network.

    First, the definition of the secure network. go to Definitions - Networks and define a network (I call it LAN) for instance with IP 192.168.100.0 and MASK 255.255.255.0

    Then the trick.. you need to open for ANY service to ANY server... go to Packet Filter - Rules and add a rule FROM LAN, service ANY, to ANY (allow)

    I hope this works for you. Also remember that ASL's default gateway MUST be the IPCOP machine.

    Best regards,
    Ørjan Sandland
Children
No Data