Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 3753 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNAT SSH not working

benlutgens
Some additional info:
Service Defined:
NAT_SSH  tcp  0:65534  22
Network/Nat Setup:
MASQ internal_lan -> All / All MASQ__external None 
nat_ssh_to_homer All -> external_nic / NAT_SSH None SSH_Server / NAT_SSH
Packet Filter/Rules:
1   Any  NAT_SSH  SSH_Server  Allow
2   internal_lan  SSH  Any  Allow
3   internal_lan  HTTP  Any  Allow
4   internal_lan  HTTPS  Any  Allow 
5   internal_lan  FTP  Any  Allow
6   internal_lan  SMTP  ext_mail_srv  Allow 7   internal_lan  ssmtp  ext_mail_srv  Allow
8   internal_lan  IRC  Any  Allow
9   internal_lan  DNS  ext_dns_srv1  Allow   
10   ext_dns_srv1  DNS  internal_lan
11   ext_dns_srv2  DNS  internal_lan  Allow
12   internal_lan  DNS  ext_dns2  Allow
13   internal_lan  { ping }  Any  Allow
14   internal_lan  { traceroute }  Any  Allow 
15   internal_lan  IMAPS  Any  Allow
16   Any  Any  Any  Log Reject


This thread was automatically locked due to age.
Parents
  • 0
    I've tried to configure DNAT for SSH IAW http://docs.astaro.org/docs/NAT_Masq.txt Q3. My connection just times out, there's no violations in the logs, it never connects to the server inside and there is no other dubugging info. DNAT _must_ be broken (ASL-3.02) there's no other explanation for it that I can see. Anyone else seeing this? This is one of the two final things I need to see working before I'll consent to release funds for this purchase for my company.
Reply
  • 0
    I've tried to configure DNAT for SSH IAW http://docs.astaro.org/docs/NAT_Masq.txt Q3. My connection just times out, there's no violations in the logs, it never connects to the server inside and there is no other dubugging info. DNAT _must_ be broken (ASL-3.02) there's no other explanation for it that I can see. Anyone else seeing this? This is one of the two final things I need to see working before I'll consent to release funds for this purchase for my company.
Children
No Data