Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 2 subscribers
  • Views 19263 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NAT setup

mbrophy
I'm sure I'm just missing something small here. 

I am trying to setup a NAT so a consultant can SSH into a device for support. Here is the NAT rule I created. 

Traffic Source : public IP 200.x.x.x
Traffic Service:  SSH
Traffic Destination: public interface (WAN) of Astaro 165.x.x.x
Mode: DNAT
Destination: internal device 172.x.x.2
Destination Service: SSH

Log initial packets and auto packet rule checked. 

At first the problem connection was the packet filter not liking the higher ports that SSH (Putty) was using, but a rule modification fixed that. 

Now when SSH (Putty) is launched, the error generated is no route to host. 

Astaro has a route from itself to the device. 

I'm sure it's something simple, but it's hiding from me at the moment. 

Thanks in advance.


This thread was automatically locked due to age.
Parents
  • 0
    Made the change using "ANY" as the source. No improvement. Still "no route to host" when try to Putty to 200.x.x.x

    When I Putty to 165.x.x.x, (Astaro WAN interface) the NAT works. 

    How can I get anything with 200.x.x.x to NAT to something with an internal address? 

    For instance, I have 6 video cameras using H323. I want to give them each a public IP and NAT at the Astaro. Camera1 get IP 200.x.x.1, Camera2 200.x.x.2..etc. 

    Each is going to use the same protocols for connection, so I need the Astaro to NAT by IP. Would I use DNAT for that? 

    Thanks. 

    -Mark
Reply
  • 0
    Made the change using "ANY" as the source. No improvement. Still "no route to host" when try to Putty to 200.x.x.x

    When I Putty to 165.x.x.x, (Astaro WAN interface) the NAT works. 

    How can I get anything with 200.x.x.x to NAT to something with an internal address? 

    For instance, I have 6 video cameras using H323. I want to give them each a public IP and NAT at the Astaro. Camera1 get IP 200.x.x.1, Camera2 200.x.x.2..etc. 

    Each is going to use the same protocols for connection, so I need the Astaro to NAT by IP. Would I use DNAT for that? 

    Thanks. 

    -Mark
Children
No Data