This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Allowing internet services through help

I have an internal mail server & need to allow smtp & pop3 through the firewall. This machine has a 192.168.0.* IP 
Whats the process for opening a port on the firewall & then allowing a route to the given machine (incoming & outgoing)

I just dont see in DNAT rules where you can point to an actual IP address.
For example i need to create a rule that if an email is sent to my domain address it hits the firewall's external interface on port 110 * then is redirected to an intrnal machine's specific IP

I have a web server running on a different machine & so firewall would redirect to that "specific" IP

All i can find it external & internal network (not Ips)

Once again thanks for all pointers
Andrew


This thread was automatically locked due to age.
  • first you create a host definition in Definitions > Networks > New Definition, the_name_you_want :: Host :: 192.168.0.*

    then you create a DNAT in Network > DNAT/Masquerading, rule type DNAT/SNAT :: source address ANY :: destination address external_interface :: service POP3 :: change source to No_change :: change destination to the_name_you_want :: service destination no_change

    you also have to create a packetfilter rule in Packeyt Filter > Rules > New Rule, source Any :: service POP3 :: Destination the_name_you_want :: action allow

    same for your other services