Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 562 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RulesProblems (1.8.11)

Bernd W. Hennig
G'Day,

I installed the Astaro FW last weekend, everything worked fine (on an old Pentium I with 64MB RAM, but I don't have a faster system avaiable...) BUT:

1.) I can't delete any RULES with Netscape (4.7.x and 6.x) - only the M.....ft Internet Explorer works(argl)

2.) The bigger problem:

I have a DMZ and a private network, my rulesetting is like

DMZ    any       any
any    DMZ-rules DMZ
INTERN any       any
any    DROP      INTERN

and the result is that traffic from INTERN to DMZ or any works fine, but traffic from any to DMZ doesn't work. I can't find anything in the logs, no drops,nothing. I included (for the moment so the FW is wide open)

any   any   any

I had help during the installation from a friend - he installed the FW several times and had never such problems (for me it's the first time...)

Thanks for suggestions and/or help


This thread was automatically locked due to age.
Parents
  • 0
    Hallo,

    which Rules are incuded in the Servicegroup
    DMZ-Rules?

    read you
    o|iver
  • 0 in reply to oliver.desch
    G'Day,

    first, I made a mistake, NOT DMZ-Rules,
    DMZ-Services is the correct configuration.

    IN the DMZ-Services we had:

    http,https,smtp,pop3,dns, ssh and ident.

    But we tried with a DMZ-Service "any" and had
    the same result - only with an
    any any any
    it's possible to access into the DMZ from the outside.

    I didn't installed it allone - a friend helped me and he installed the software several times for (paying) customers - and HE didn't understand the error.... I'm a lousy beginner with this sofware...

    (You can contact me via bernd@hennig.de if you wish, if you wish I can give you access for the machine/FW)

    Thanks for help
Reply
  • 0 in reply to oliver.desch
    G'Day,

    first, I made a mistake, NOT DMZ-Rules,
    DMZ-Services is the correct configuration.

    IN the DMZ-Services we had:

    http,https,smtp,pop3,dns, ssh and ident.

    But we tried with a DMZ-Service "any" and had
    the same result - only with an
    any any any
    it's possible to access into the DMZ from the outside.

    I didn't installed it allone - a friend helped me and he installed the software several times for (paying) customers - and HE didn't understand the error.... I'm a lousy beginner with this sofware...

    (You can contact me via bernd@hennig.de if you wish, if you wish I can give you access for the machine/FW)

    Thanks for help
Children
Unfiltered HTML