Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 550 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Only some traffic getting through

hotphil
Have had ASL installed for a few months and despite anonymously browsing/searching this forum since then I can't work out what I'm doing wrong! If anyone can point me in the right direction I'd be grateful!

Situation:

ASL 5..015
2 NICs
Web server with all latest patches running on internal network (don't have enough kit/cash to host it on a DMZ'd machine!)

Website is fully available from internal network but only SOME people can access it from outside. I, for instance, can access fine from my PC at work, whereas other people I know (not on same network as me) just get time-outs when they try to access.

I'm assuming my packet-filters/NAT-ing must be set up correctly or no-one at all would be able to access (or am I wrong in that assumption?). I can see the visitor's packets being merrily dropped in the log but can't work out why. There doesn't seem to be any common factor amongst the users who cannot access (other than the fact that most (but not all) are attempting to access from behind a proxy - should that be a problem?). I'm really stuck on what to check/do next to allow access to the site. Any help gratefully received...


This thread was automatically locked due to age.
Parents
  • 0
    You might wish to check out our DNAT for WebServers guidebook here:
    http://docs.astaro.org/howtos/WebServer_DNAT_Guidebook.pdf

    You really just need a DNAT rule that says "from any, to the external address, on service HTTP, (dont touch any source) however, change destination to the definition you have for the "webserver" on the internal net.

    Then create a packetfilter rule that says from any - > to webserver --. on service HTTP = allow.

    That should do it.
Reply
  • 0
    You might wish to check out our DNAT for WebServers guidebook here:
    http://docs.astaro.org/howtos/WebServer_DNAT_Guidebook.pdf

    You really just need a DNAT rule that says "from any, to the external address, on service HTTP, (dont touch any source) however, change destination to the definition you have for the "webserver" on the internal net.

    Then create a packetfilter rule that says from any - > to webserver --. on service HTTP = allow.

    That should do it.
Children