This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RDP does not seem to be consistent

Hi,

I have configured 3 RDP connections from the internet into my network without a problem. I used DNAT and packet filter rules to get the connections in.

I now need to do 5 more connections but they do not seem to be working. Is there a connection limit I am not aware of or something like that, that is preventing me from setting up multiple RDP connections?

I have compared the settings from my 3 that are working to the 5 new ones and they are the same except for the obvious need for minor details.

Thanks,
Mike


This thread was automatically locked due to age.
Parents
  • In all of your DNATs, change "WAN (Network)" to "WAN (Address)" and leave the 'Destination service' empty, then try again.

    Cheers - Bob
  • I made all the changes like you suggested but it did not change the result. The RDP settings beyond the first three do not work.

    I opened the live packet filter log and the good connections show up as a NAT rule but the new NAT rules for the additional RDP sessions do not show up in this log at all. That would tell me that the Astaro is not allowing the connection. With that said I do not see a drop or accept, but with the first three RDP connections Astaro reports connectivity.

    I hope this is clear, sorry if it isn't. Let me know if I need to expand or supply more screenshots.

    Thanks in advance for the help.
    Mike
Reply
  • I made all the changes like you suggested but it did not change the result. The RDP settings beyond the first three do not work.

    I opened the live packet filter log and the good connections show up as a NAT rule but the new NAT rules for the additional RDP sessions do not show up in this log at all. That would tell me that the Astaro is not allowing the connection. With that said I do not see a drop or accept, but with the first three RDP connections Astaro reports connectivity.

    I hope this is clear, sorry if it isn't. Let me know if I need to expand or supply more screenshots.

    Thanks in advance for the help.
    Mike
Children
  • I have never liked the create automatic filter rules. I know it makes it easier to create dnat but you can't trouble shoot anything. Things to look for

    1. Make sure all the clients you are trying to access have astaro as their default gateway.
    2. As Bob suggested, the WAN Network should be Wan Address.
    3. Keep an eye on your IPS if active.
    4. Worst case scenario, create dnat rule for the server that is not working and create a manual packet filter rule to allow outbound on that port to see what is going on.

    Best of luck.

    Edit: Another thing I just noticed, you are changing the destination service every time also. Leave the destination service as Microsoft RDP in all cases. That should fix it.
  • Hi,

    I don't know how that automatic filter rule works as I have never seen it actually add a filter rule, I have always had to manually add the rules. So, I have manually added all the packet filter rules for each of the matching DNAT rules.

    It does seem bizarre how all the settings are identical yet the first three will work and the last 5 will not.

    I believe you need to have different port numbers if you want to have users connect to their individual machines.

    IPS is not active and all other settings are correct, gateway and WAN address.

    Thanks,
    Mike