Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 793 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Public acces to my DMZ web server????

zbi
Hi! I've some problem to access my web server from the internet! No way to access him!

I use AIS 2 with 3 ethernet cards.

Definition / Networks :
Green 192.168.5.0 255.255.255.0 [Interne LAN!]
Orange 192.168.1.0 255.255.255.0 [DMZ!]
Red 192.168.0.0 255.255.255.0 [to the ADSL router!]
k2 192.168.1.30 255.255.255.255 [webserver]

Network / Interfaces :

Default gateway:  192.168.0.1 [IP of the ADSL router!]
Host name: shiva    
1. Network card (eth0) 
Name: Intern   
IP address: 192.168.5.1     
Subnet mask: 255.255.255.0

2. Network card (eth1) 
Name: DMZ
IP address: 192.168.1.1  
Subnet mask: 255.255.255.0

3. Network card (eth2) 
Name: Extern   
IP address: 192.168.0.10     
Subnet mask: 255.255.255.0

DNAT:
PRE(Red HTTP)  POST(k2 HTTP)

Masquerading:
Green->Extern
Orange->Extern

Packet filter Rules:
  1  Green Any Any Allow 
  2  Any HTTP k2 Allow 

Why can I not acces to k2(myWebServer)?
Why k2 can not access external server ?

Thank you very much for your help!

Best Regards
Zbi


This thread was automatically locked due to age.
Parents
  • 0
    hi zbi, 
    you have a private network 192.168.0.0/24 as your DMZ, so you have to config your DNAT on your adsl router :  DNAT -> 192.168.0.1

    then you have to config a second IP on your firewall WAN 192.168.0.1 and create a new DNAT from 192.168.0.1 -> 192.168.1.30

    if you can i suggest you to use a public network as dmz so you can do NAT using your firewall that is more flexible then your router...

      Andrea
Reply
  • 0
    hi zbi, 
    you have a private network 192.168.0.0/24 as your DMZ, so you have to config your DNAT on your adsl router :  DNAT -> 192.168.0.1

    then you have to config a second IP on your firewall WAN 192.168.0.1 and create a new DNAT from 192.168.0.1 -> 192.168.1.30

    if you can i suggest you to use a public network as dmz so you can do NAT using your firewall that is more flexible then your router...

      Andrea
Children
No Data