Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 2773 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Generic proxy works but DNAT doesnt

support@computer-ss.com
I have two wans, and am using policy routing so that the DMZ goes out the second one.  I want to forward incoming wan2 3389 traffic to a host on the dmz.  When I try the generic proxy it works fine, the host answers 3389 from clients on the net.

I then tried to setup a dnat rule to do the same, forward 3389 to that same host on the DMZ.  It doesn't work......... My packet analyzer on the desired host doesn't show any packets are coming in.

The reason I want to use DNAT is that I have multiple aliases on WAN2.

Any input would be appreciated.


This thread was automatically locked due to age.
Parents
  • 0
    The same is true when I try to DNAT a service from WAN1 to my INTERNAL.  I only get it to work with generic proxy.
  • 0 in reply to support@computer-ss.com
    You also need a packet filter rule to allow the traffic when you DNAT.

    Cheers - Bob
  • 0 in reply to BAlfson
    If I check the "automatic packet filter rule box", isn't that taken care of?
  • 0 in reply to support@computer-ss.com
    I don't know.  The 'automatic packet filter rule' is new in V7.  I prefer explicit packet filter rules so I can see in one place what's allowed where.  So, yeah, that's a habit and not a conscious decision based on familiarity with the new possibility.

    Does anyone here have experience with automatic packet filter rules?  Are they simply creating from the DNAT information a rule 'Source -> [Translated] Service -> [Translated] Destination : Allow'?  Is that a rule added at the bottom or the top of the packet filter rule list inside the Astaro?  Or does the Astaro just assume that the packet should be delivered and deliver it?  I assume the OP's approach obviates my concern, so...

    Check the differences between 'Generic Proxy' and DNAT rules.  I would check to see if you have a policy route that makes things work with the proxy but not the DNAT.

    Cheers - Bob
Reply
  • 0 in reply to support@computer-ss.com
    I don't know.  The 'automatic packet filter rule' is new in V7.  I prefer explicit packet filter rules so I can see in one place what's allowed where.  So, yeah, that's a habit and not a conscious decision based on familiarity with the new possibility.

    Does anyone here have experience with automatic packet filter rules?  Are they simply creating from the DNAT information a rule 'Source -> [Translated] Service -> [Translated] Destination : Allow'?  Is that a rule added at the bottom or the top of the packet filter rule list inside the Astaro?  Or does the Astaro just assume that the packet should be delivered and deliver it?  I assume the OP's approach obviates my concern, so...

    Check the differences between 'Generic Proxy' and DNAT rules.  I would check to see if you have a policy route that makes things work with the proxy but not the DNAT.

    Cheers - Bob
Children