Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 3021 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

6.303 TFTP issue

Scott_Klassen
Basic Configuration:
 
The Astaro has proxies in transparent mode, NICs are in bridged configuration.  Upstream from the Astaro, I have another security device on the perimeter, for which TFTP must be used to update.  Most LAN devices are downstream of the Astaro.  
 
When trying to apply an updated image to the upstream device from a TFTP server (downstream of the Astaro), the initial connection is made and the transfer appears to begins, but then times out with no data actually being transferred.  I understand that this is due to TFTP making the initial connection on port 69, but then choosing a random port for the data transfer and the Astaro is blocking this behavior.
 
I've searched the forum for solutions, but only a couple give vague instruction for how to fix that don't have enough detail to be actually implemented without alot of trial and error.
 
Has anyone here gotten the Astaro to let TFTP pass through and if so, what are the specific settings to allow this to happen.
 
Thanks.


This thread was automatically locked due to age.
Parents
  • 0
    Have you enabled the TFTP connection tracking helper in PacketFilter-Advanced?

    Barry
  • 0 in reply to barrygould
    Sorry about the delay in responding, was out of the office yesterday.  Yes, the TFTP helper is selected.
  • 0 in reply to Scott_Klassen
    I went ahead and skipped the whole issue by temporarily pulling out the cable between the Astaro "WAN" port and the upstream device and plugging in a small autosensing switch between them.  Then I plugged the network cable to the TFTP machine into this switch, so that both it and the device needing updating were both upstream of the Astaro, did the update, then put everything back.
     
    It's the one failing that I see with the Astaro firewall that it blocks some data silently which even overrides an allow any rule.
     
    I'd still like to figure out how to do this properly through the Astaro without having to maually reconfigure my network during production hours.  [:)]
Reply
  • 0 in reply to Scott_Klassen
    I went ahead and skipped the whole issue by temporarily pulling out the cable between the Astaro "WAN" port and the upstream device and plugging in a small autosensing switch between them.  Then I plugged the network cable to the TFTP machine into this switch, so that both it and the device needing updating were both upstream of the Astaro, did the update, then put everything back.
     
    It's the one failing that I see with the Astaro firewall that it blocks some data silently which even overrides an allow any rule.
     
    I'd still like to figure out how to do this properly through the Astaro without having to maually reconfigure my network during production hours.  [:)]
Children
No Data