Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 625 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HTTPS is not routing ??

Siddus
Hi, siddus here again [:)]
This time I am having problems with getting my astaro-machine to route https to the right machine on the inside !!
My rules are as follows:
SNAT/DNAT:
Any->InternetAdress/https "to my mail-machine"

PF-Rule :
Source->Any
Service->https
Allow -> "MyMailmachine" 
Strange that this doesn't work, does anyone have any clue
as to why this wouldn't work ???
All help is appreciated in this matter, as always

Siddus The [:S]e

BTW: Happy New Year everybody


This thread was automatically locked due to age.
  • 0
    If you have not yet changed the webadmin port...try that. Webadmin answers on https and could be the cause your problem.
  • 0 in reply to Brent_Gay
    My WebAdmin is listening on port 1443 instead of its standard 443-port, but that didn't make any difference ..
    Astaro still doesn't route the incoming https-requests to the right machine !!!
    I almost suspect that it doesn't rute them at all ???

    Siddus The [:S]e
  • 0
    could you please post the whole DNAT rule you have created. Is it possible that you  accidentally mixed up 'change source' and 'change destination'?

    Greetings
    cyclops
  • 0 in reply to cyclops
    It seems that I was a bit hasty in my assumption that Astaro doesn't
    route my https-requests .
    No I find that it does route them as it should, when they come from
    the outside (internet), but if I try to surf to my mailserver from my internal net, then it stops my https-requests ???

    Does anyone have a answer how to fix this error ??

    Siddus
  • 0 in reply to Siddus
    Try this NAT rule:
    FROM Internal_Network TO External_Address:443 CHG SRC TO Internal_Address CHG DST TO Web_Server

    Sounds funky, I know, but give it a shot and see if it works. I had to do this on V4 for it to work from the inside.