This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No access to our web server

Hi,

We have a strange thing happening.

We have a cisco router for our internet access with 5 IP. On this router is connected the astaro (Ext IP : *.*.*.196, 197 and 198), another cisco router forwarding IP *.*.*.194 to our web server, and an old SBS server with ISA (*.*.*.195).
The SBS server is down now.
The problem is that the astaro (or any internel pc) can't access the web server. A ping on *.*.*.194 from the astaro doesn't respond.
Notice that it was working fine from the ISA server. Access from Internet is also ok, the only problem is from Internal to the web server through Astaro.

Any other internet access is OK, even if the ping frome one of my pc to google show regular timeout...

Regards,

Nico

edit : I added an exeption in the http proxy to skip all to all request to *.*.*.194, but still no access


This thread was automatically locked due to age.
  • Hi,

    We have a strange thing happening.

    We have a cisco router for our internet access with 5 IP. On this router is connected the astaro (Ext IP : *.*.*.196, 197 and 198), another cisco router forwarding IP *.*.*.194 to our web server, and an old SBS server with ISA (*.*.*.195).
    The SBS server is down now.
    The problem is that the astaro (or any internel pc) can't access the web server. A ping on *.*.*.194 from the astaro doesn't respond.
    Notice that it was working fine from the ISA server. Access from Internet is also ok, the only problem is from Internal to the web server through Astaro.

    Any other internet access is OK, even if the ping frome one of my pc to google show regular timeout...

    Regards,

    Nico

    edit : I added an exeption in the http proxy to skip all to all request to *.*.*.194, but still no access

    you need to add a dnat for the traffic you want to head to the sbs box as well as a packet filter entry.  Make sure your sbs is on a static ip.
  • Hi William,

    I don't want to use the SBS, i only want that the Astaro can access the IP *.*.*.194/29 directly. It should be possible as the Astaro IP is *.*.*.196/29 and Internet access is OK (gateway is *.*.*.193/29). but ping doesn't respond... and it "freeze" the http access from internal for a few seconds...
  • Hi William,

    I don't want to use the SBS, i only want that the Astaro can access the IP *.*.*.194/29 directly. It should be possible as the Astaro IP is *.*.*.196/29 and Internet access is OK (gateway is *.*.*.193/29). but ping doesn't respond... and it "freeze" the http access from internal for a few seconds...


    My answer is valid for the webserver as well..[:)]
  • No, i don't need a DNAT rules as the web server is not behind the firewall. Or i'm missing something...

    here is a small picture :



    Thanks anyway for your help.
  • The problem is that the astaro (or any internel pc) can't access the web server. A ping on *.*.*.194 from the astaro doesn't respond.

    ICMP enabled ?
  • AS all PING are working from LAN to Internet and from internet to web server, i guess ICMP config is ok on both Astaro and web server.

    That was say in the first post by the way.

    Thanks,

    Nico
  • AS all PING are working from LAN to Internet and from internet to web server, i guess ICMP config is ok on both Astaro and web server.
     
    That was say in the first post by the way.
     
    Thanks,
     
    Nico

     
    can you reach the webserver by ip..aka type http://serverip
  • it seems i am confusing everybody [;)]

    so :
     - web server is reachable from internet (http or ping)
     - LAN can reach every internet server through SBS (http or ping) (but the SBS must be shutdown definitly tomorow!)
     - LAN can reach every internet server through Astaro (http or ping) EXEPT our web server

    using IP or DN doesn't change anything

    regards