Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 3307 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Web Server behind Astaro not accessible

Dalton_Chuks
I have a network of this configuration; 
A Public IP address on the External Interface of my Astaro firewall (Version 5), Internal Network with private IP address on the Internal Interface and a DMZ for my web server.

I have followed instructions on Web Server/DNAT documentation i found on http://docs.astaro.org/ but still could not browse my Web Server which I have placed on the DMZ behind my firewall. I configured DNAT as follows (Any -> External Address/HTTP None Web_Server_Private/HTTP) and Packet Filter Rules as (Any / HTTP -> Web_Server_Private Allow). I also have Http Proxy enabled.

Each time I tried to browse using the registered domain name, it only stops at the public IP address of the firewall without loading the page from my web server.

What should i do? Can anyone tell me what i am missing out.

Any help will be appreciated.


This thread was automatically locked due to age.
Parents Reply
  • 0 in reply to Dalton_Chuks
    Hi,

    Problem is in your packet-filter I think. You say from server to any service http. Well this dosent work, because service http means a destination port 80, but your server talks with source port 80 to a client.
    what you need is a service with: proto tcp source-port 80 destination-port 1024:65535. And this service you apply on your secon pf rule.

    Chris
Children
No Data