This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No access to our web server

Hi,

We have a strange thing happening.

We have a cisco router for our internet access with 5 IP. On this router is connected the astaro (Ext IP : *.*.*.196, 197 and 198), another cisco router forwarding IP *.*.*.194 to our web server, and an old SBS server with ISA (*.*.*.195).
The SBS server is down now.
The problem is that the astaro (or any internel pc) can't access the web server. A ping on *.*.*.194 from the astaro doesn't respond.
Notice that it was working fine from the ISA server. Access from Internet is also ok, the only problem is from Internal to the web server through Astaro.

Any other internet access is OK, even if the ping frome one of my pc to google show regular timeout...

Regards,

Nico

edit : I added an exeption in the http proxy to skip all to all request to *.*.*.194, but still no access


This thread was automatically locked due to age.
Parents
  • Hi,

    We have a strange thing happening.

    We have a cisco router for our internet access with 5 IP. On this router is connected the astaro (Ext IP : *.*.*.196, 197 and 198), another cisco router forwarding IP *.*.*.194 to our web server, and an old SBS server with ISA (*.*.*.195).
    The SBS server is down now.
    The problem is that the astaro (or any internel pc) can't access the web server. A ping on *.*.*.194 from the astaro doesn't respond.
    Notice that it was working fine from the ISA server. Access from Internet is also ok, the only problem is from Internal to the web server through Astaro.

    Any other internet access is OK, even if the ping frome one of my pc to google show regular timeout...

    Regards,

    Nico

    edit : I added an exeption in the http proxy to skip all to all request to *.*.*.194, but still no access

    you need to add a dnat for the traffic you want to head to the sbs box as well as a packet filter entry.  Make sure your sbs is on a static ip.
  • Hi William,

    I don't want to use the SBS, i only want that the Astaro can access the IP *.*.*.194/29 directly. It should be possible as the Astaro IP is *.*.*.196/29 and Internet access is OK (gateway is *.*.*.193/29). but ping doesn't respond... and it "freeze" the http access from internal for a few seconds...
Reply
  • Hi William,

    I don't want to use the SBS, i only want that the Astaro can access the IP *.*.*.194/29 directly. It should be possible as the Astaro IP is *.*.*.196/29 and Internet access is OK (gateway is *.*.*.193/29). but ping doesn't respond... and it "freeze" the http access from internal for a few seconds...
Children
  • Hi William,

    I don't want to use the SBS, i only want that the Astaro can access the IP *.*.*.194/29 directly. It should be possible as the Astaro IP is *.*.*.196/29 and Internet access is OK (gateway is *.*.*.193/29). but ping doesn't respond... and it "freeze" the http access from internal for a few seconds...


    My answer is valid for the webserver as well..[:)]
  • No, i don't need a DNAT rules as the web server is not behind the firewall. Or i'm missing something...

    here is a small picture :



    Thanks anyway for your help.