Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 356 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

dyndnsupdate

marcels
Hi,

ive succesfully installed astaro and i have NAT running. now i only havbe one problem. I can use the dyndnsupdate client from a pc within the network but from the fw itself (wich i want to update) i cant. When i run the client i only says :

tcp     0    1  my.host.com[:P]ort    members4.bos.dyndn:http SYN_SENT

next i get connection timed out. is this a packetfilter problem or something else. I also tried ddclient but same problem.

tnx in advance.  


This thread was automatically locked due to age.
Parents
  • 0
    This may not help you at all, since I'm making a guess based on other firewalls that I have used.  I've only been running Astaro for a few days, and I have not tested the exact behavior of the Astaro firewall.

    Since your firewall has more than one interface, when a program is running locally and tries to initiate a connection, it will chose the source IP address based on the network card that is closest to the destination.  It figures this out by looking at its routing table.  So, if you are connecting to a DynDNS server over the Internet, then the packets are probably being originated from the external interface of the firewall (the one facing the Internet).  

    If that is the case, then you would probably need a packet filter rule that allowed the external interface to access the DynDNS servers.  You can test this by allowing "External_Interface" to "Any" for all services, but you probably want to create a rule specifically for DynDNS, if the test rule fixes your problem.

    Like I said above, I haven't tested this with Astaro, but that is the next thing I would try.  
Reply
  • 0
    This may not help you at all, since I'm making a guess based on other firewalls that I have used.  I've only been running Astaro for a few days, and I have not tested the exact behavior of the Astaro firewall.

    Since your firewall has more than one interface, when a program is running locally and tries to initiate a connection, it will chose the source IP address based on the network card that is closest to the destination.  It figures this out by looking at its routing table.  So, if you are connecting to a DynDNS server over the Internet, then the packets are probably being originated from the external interface of the firewall (the one facing the Internet).  

    If that is the case, then you would probably need a packet filter rule that allowed the external interface to access the DynDNS servers.  You can test this by allowing "External_Interface" to "Any" for all services, but you probably want to create a rule specifically for DynDNS, if the test rule fixes your problem.

    Like I said above, I haven't tested this with Astaro, but that is the next thing I would try.  
Children
No Data