Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 875 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Still Frustrated...

unkfrank12
I don't know where to start looking for the solution to this problem...
I have rules that allow HTTP and DNS from my External to my SERVER, not on a DMZ, within my LAN, address of 192.168.1.99. I am continually monitoring the Live Log and see entries of:
xxx.xx.xxx.90 - 4784 -> 192.168.1.99 - 80 - TCP SYN
xxx.xx.xxx.90 is assigned to me as my static IP from my ISP. I made eth1, my EXTERNAL that address. I used the IPP gateway as the default ASL gateway.
In addition, I cannot bring up any of the servers sites within my LAN.
Can anyone give me a shove in the right direction?
Thanks,
Frank


This thread was automatically locked due to age.
  • 0
    I'm not sure, but maybe it will work if you change your nat or masquerading rules, so an IP-Adress from extern gets an intern number. I did it at S-Nat: Network extern - Protokoll -- Network intern - Protokoll.
    BUT IM NOT SURE
  • 0 in reply to namina
    Hi unfrank12,

    is your public address a secret? You want to run
    a top secret HTTP server   [;)]  

    Have a look at your rules

    DNAT 
    external-ip HTTP WebServer HTTP

    PACKET FILTER
    ANY HTTP WebServer ALLOW

    You always have to use the internal addresses
    for packet filtering.

    regards
    o|iver
Unfiltered HTML