This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

no http traffic possible

hi there,

Im pretty new to Astaro but got it all working i tought. A very strange thing is happening and im a little lost in where the problem is. Any way here's the thing we have. 

We have a box with 6 Nic's every nic has a own ip addres 4 are given from my ISP and 2 we use for internal lan's Masq. is set on all nics who need to go outside incl. DMZ nic, Web nic and 2 DNS nic's.

When i start a windows box and ping a internet adres i get a reply back. When i ping a fqdns name i get a ping reply back. So i tought cool it's working but .... i cant get connected to any webpage in a internetbrowser. Sure im missing something anywhere but like i said im a little lost...

We have defined packet rules and like i said MASQ on the nic's. any suggestions where i have to look?

cheers

MajorPain


This thread was automatically locked due to age.
Parents
  • Your problem could be caused by any number of issues.  I'd suggest you try using the firewall as a troublshooting tool.  For example, utilize the ping tool to see where your packets are getting to, and where they're not.  Also, watch the packet filter live log for rejected packets.  The firewall will tell you a lot!
  • problem solved with some help from the manual  ...just one thing i cant get to work webservers who are in the DMZ are not accesable from the outside..and i just saw that my webservers in the DMZ are not reply'ng to icmp ping requests...even tough i have icmp enabled still not working any clues about that?

    and yes i did set up some DNAT/SNAT rules for the webservers...

    cheers

    MajorPain
Reply
  • problem solved with some help from the manual  ...just one thing i cant get to work webservers who are in the DMZ are not accesable from the outside..and i just saw that my webservers in the DMZ are not reply'ng to icmp ping requests...even tough i have icmp enabled still not working any clues about that?

    and yes i did set up some DNAT/SNAT rules for the webservers...

    cheers

    MajorPain
Children
No Data