Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 2374 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

New install of UTM 9 - Unable to get traffic inside --> outside

howiecamp
I've just completed a fresh install of UTM 9.  I followed the wizard during the install and specified the IP address configuration of both the internal and external interfaces.  I enabled ICMP response on both interfaces.

I am able to ping the internal interface from the inside network and the external interface from the Internet side.  I am also able to ping hosts on both the internal network and the Internet from the appliance itself when I'm SSH'd in.

With the exception of the ICMP changes I made, the appliance has whatever set of firewall/traffic rules are default.

I am *not* however able to ping Internet hosts from the inside network through the UTM or access any other ports eg. http/80.  The firewall rules I am looking at do not appear to be blocking this.  The host I am originating the traffic from of course has the UTM set as it's default gateway.


This thread was automatically locked due to age.
Parents
  • 0
    Bob - I just created the rule that is circled in red.  The only one that previously existed was the uncircled one.



    On the firewall ICMP side I've got:



    Interesting when I look at the live firewall logs I don't see references to any of the destination IP addresses I am pinging.  I mostly see DNS drops, which says to me that icmp (or any other port I try for that matter) is being dropped right at the interface?
Reply
  • 0
    Bob - I just created the rule that is circled in red.  The only one that previously existed was the uncircled one.



    On the firewall ICMP side I've got:



    Interesting when I look at the live firewall logs I don't see references to any of the destination IP addresses I am pinging.  I mostly see DNS drops, which says to me that icmp (or any other port I try for that matter) is being dropped right at the interface?
Children
No Data
Cookie Information Banner