Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1447 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Packet Filters not working

AztecLogic
None of the packet filters that I made are working!  I have made them for BattleNet, RuneScape, Steam, and my Xbox360.  I followed the directions on this forum for the port service definitions and the packet filter rules. Even when I open the live packet filter log I see each rule working and no dropped connections, but the games still will not work.

Here is an example; STEAM:
Service Definition “SteamTCP = TCP 1:65535 → 27030:27039”
Service Definition “SteamUDP = UDP 1:65535 → 27000:27017”
Service Definition “SteamGame = GROUP SteamTCP + SteamUDP”

Packet Filer Rule:
Source:  Internal (Network) 
Service:  SteamGame 
Destination:  Any 
Action: Allow

I have no DNAT rules except for one HTTP to publish my WEB server to the world.


This thread was automatically locked due to age.
Parents
  • 0
    You need a DNAT to get outside traffic to a specific internal IP.

    Traffic selector:  Any →  SteamGame →  External (Address) 
     Destination translation:  {your game box}
    Automatic packet filter rule:  {No}
  • 0 in reply to BAlfson
    OK,
    I have created a DNAT rule as you described, but I still cant connect.

    Here is my DNAT rule:
    Traffic selector:  Any →  SteamGame →  Steam Servers 
    Destination translation:  Laptop  Any 
    Automatic packet filter rule:  No


    The packet filter log looks very diferent now. see below: (rule #3 is for steam)
    (198.22.128.103 is the gaming computer & also the same system I am running the Astaro console)

    13:03:53 Packetfilter rule #3 TCP 198.22.128.103 : 59126 
     → 198.22.128.103 : 27038 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:04:07 DNS request UDP 198.22.128.103 : 64166 
     → 198.22.128.3 : 53 
     len=71 ttl=128 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:04:14 Packetfilter rule #3 TCP 198.22.128.103 : 59143 
     → 198.22.128.103 : 27038 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:04:35 Packetfilter rule #3 TCP 198.22.128.103 : 59161 
     → 198.22.128.103 : 27030 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:04:56 Packetfilter rule #3 TCP 198.22.128.103 : 59178 
     → 198.22.128.103 : 27030 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:05:17 Packetfilter rule #3 TCP 198.22.128.103 : 59196 
     → 198.22.128.103 : 27038 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:05:38 Packetfilter rule #3 TCP 198.22.128.103 : 59213 
     → 198.22.128.103 : 27038 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:05:59 Packetfilter rule #3 TCP 198.22.128.103 : 59231 
     → 198.22.128.103 : 27030 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:06:20 Packetfilter rule #3 TCP 198.22.128.103 : 59248 
     → 198.22.128.103 : 27030 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:06:21 Packetfilter rule #3 TCP 198.22.128.103 : 59250 
     → 198.22.128.103 : 27038 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:06:41 Packetfilter rule #3 TCP 198.22.128.103 : 59267 
     → 198.22.128.103 : 27038 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9 

    13:06:42 Packetfilter rule #3 TCP 198.22.128.103 : 59268 
     → 198.22.128.103 : 27030 
     [SYN] len=52 ttl=127 tos=0x00 srcmac=00:1b:38:f9:b1:fe dstmac=00:10:18:30:90:b9
  • 0 in reply to AztecLogic
    Traffic selector: Any → SteamGame → Steam Servers 
    Destination translation: Laptop Any
     

    This should read, as I said above:

    Traffic selector: Any → SteamGame → External(Address) 
    Destination translation: Laptop {no service translation!}



    In words: 'SteamGame' traffic from 'Any' source that hits the external IP of the Astaro should be sent to 'Laptop' without changing the service.

    Party on!
  • 0 in reply to BAlfson
    I dont have an External, instead I have a WAN (Address). I assume they are the same? the address of WAN is the same as the outside IP address.
Reply Children