Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 479 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Urgent NAT request version 5.100

Mike_Cunningham
Good afternoon,

We're trying to do DNAT of external addresses to DMZ addresses for five websites;
no problem, we've done that for a couple of years...

Here's the new problem, we also want to redirect HTTP (port 80) requests
to a different port (8000).

After several hours of trying to configure this, I cannot get version 5.100 to accept the changes.

We are licensed for 100 IPs, I've sent this request to Astaro Support US as well.

How can I do this please ?

Thanks,

Mike


This thread was automatically locked due to age.
  • 0
    In addition to the DNAT, you'll need a packetfilter rule allowing ANY to the server, Port 8000.

    Barry
  • 0
    Also note there are some useful HOW-TOs on  docs.astaro.org
  • 0 in reply to BarryG
    Barry,

    Thanks for your responses, however, I see nothing in the documentation on how to redirect to a different destination service. We want port 80 requests to the external IP to be redirected to port 8000 on a DMZ IP. The destination address (DNAT) change we've been using for years. It's the port redirection we can't get to work. I thought I had a handle on this, obviously not - I can't get it to do what I want.

    Mike
  • 0
    This was resolved by Astaro Support US, thanks !

    Mike
  • 0 in reply to Mike_Cunningham
    Sorry to up an old post, but my problem is very similar.

    I have defined:
    - Server "MYSERVER" in my DMZ
    - Service "8080" which is the port used in intranet
    - Service "8090" which is the port i'd like to use for extranet (80, 8080, 8081 are aleady taken by another service for extranet and i do not manage this, so i have to do this strange redirection).

    I have declared:
    - NAT/DNAT rule (dst translation) : "Any -> External (Address) / Port8090    MYSERVER / Port8080"
    - Packet filter rules : "Allow Any -> MYSERVER / Port8090" and "Allow Any -> MYSERVER / Port8080"

    I can't see what can be missing, so if you have the answer, i would be greatly pleased [:)]


    Edit: here are the ways i defined my services.
    Port8080 | TCP/UDP | 1:65535 | 8080 | Intranet access
    Port8090 | TCP/UDP | 1:65535 | 8090 | Extranet access