Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 3221 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNAT woes with Web server - internal access

chrismoo
I have created the DNAT rules and packet filter rules (and tried with auto packet rules) -  to webserver http and https allow
 
My services seem accessible from outside now as expected which is great!
 
Problem is users on my LAN cannot access either the website or Outlook Web Access.
 
Nothing displays in the filter as blocked but something I guess is not right anything from 192.168.1.0 going to the webserver outside address (which then DNATs back to an internal address) does not work.
 
Is it disappearing up its own *** :-) with the DNAT from an internal address? I tried to create a Stub zone on my internal DNS to point the www.domainname.com to the local address but I cannot create a stub zone for my domain as it will not download from my hosts DNS who has SOA for our domain.
 
Anyone got any suggestions before I go bald [:D]
 
Thanks,
 
Chris


This thread was automatically locked due to age.
Parents
  • 0
    You probably need to create static DNS entries on the Astaro pointing to the internal IPs of the relevant hosts. KB article 242661 addresses this (text of article below)


    Symptom:
        Unable to access any site on the internal web server from workstations located within the network using the http proxy.
        Access from external locations through DNAT of external address works correctly.

    Cause:
        DNS resolutions will reference the external interface address (given by the external DNS).  When the http proxy is enabled this results in a loop as the external address of the ASG is trying to access itself.

    Resolution:
        By setting a static DNS entry in the ASG all references for the internal webserver will point to the correct internal address rather than the public address.

        ASG changes required:
        Go to Network >> DNS >> Static Entry
        This setting must be set For internal websites not working through the ASG proxy so that the DNS name is forwarded to the internal IP address instead of going to the external interface.

        Example:
        Hostname: www.mywebserver.com
        IP: 10.0.0.10
Reply
  • 0
    You probably need to create static DNS entries on the Astaro pointing to the internal IPs of the relevant hosts. KB article 242661 addresses this (text of article below)


    Symptom:
        Unable to access any site on the internal web server from workstations located within the network using the http proxy.
        Access from external locations through DNAT of external address works correctly.

    Cause:
        DNS resolutions will reference the external interface address (given by the external DNS).  When the http proxy is enabled this results in a loop as the external address of the ASG is trying to access itself.

    Resolution:
        By setting a static DNS entry in the ASG all references for the internal webserver will point to the correct internal address rather than the public address.

        ASG changes required:
        Go to Network >> DNS >> Static Entry
        This setting must be set For internal websites not working through the ASG proxy so that the DNS name is forwarded to the internal IP address instead of going to the external interface.

        Example:
        Hostname: www.mywebserver.com
        IP: 10.0.0.10
Children