Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 3004 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Outgoing Packet-Filter??

domi
Hey together,
I've Astaro v5 with severel Packet Filter Rules, the last one declares the "Block all"-Rule.
One Rule i.e. is: Allow SMTP from DMZ to WAN.
For testing I deactivated this rule, but: THe SMTP-Traffic was still fine and running. But why? The only "allow SMTP"-rule was unguilty...
For translating the private Network thereis of course a Masquerading-NAT-Rule, but that shouldn't be point...

About that I got the feeling that nothing from internal is blocked from Astaro...
Is that correct??

thx alot!!!
Domi


This thread was automatically locked due to age.
Parents
  • 0
    In ASL, Nothing should be able to talk to anything unless you allow it.

    Describe your MASQ/NAT rules.
    (you shouldn't NAT DMZ to INT, for example)

    Do you have the SMTP Proxy enabled?

    Barry
  • 0 in reply to BarryG
    Do you use the SMTP proxy in transparent mode? This would catch all smtp traffic and redirect it to the proxy handles it automatically.

    Note1: You do not need a drop all rule a the end of your rule set, because there is one by default.
    Note2: ASL defines some automatic packet filter rules which have higher priority than manually defined rules. There are used to make sure the proxies and thing like that are able to communicate. Anyway, these rules should not allow port 25 for routed traffic.

    Xeno
  • 0 in reply to Xeno
    Hey and thanks for your answers.
    My Masquerading Rule from DMZ to WAN looks like this:

    DMZ (Network) -> All / All   MASQ__DSL   None

    All other NAT-Rules aro from outside to the inside...
    Will every outgoing traffic also be defined by a SNAT-Rule??

    I don not use the SMTP-Proxy... But perhaps I should use it...? [:S]

    thx
    Domi
Reply
  • 0 in reply to Xeno
    Hey and thanks for your answers.
    My Masquerading Rule from DMZ to WAN looks like this:

    DMZ (Network) -> All / All   MASQ__DSL   None

    All other NAT-Rules aro from outside to the inside...
    Will every outgoing traffic also be defined by a SNAT-Rule??

    I don not use the SMTP-Proxy... But perhaps I should use it...? [:S]

    thx
    Domi
Children