Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 25 replies
  • Subscribers 2 subscribers
  • Views 24854 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Port Forwarding on ASG 7.505 doesn't work

shortie
Hi all,

I try to set up a port forwarding but it doesn't work.
What do I need? I need three ports incoming from the WAN forwarded to a specific internal IP
What have I done:
under definitons I defined a network called media, type host, internal IP 192.168.100.199, type internal
under services I defined three services (service_4713, service_4712, service_4713) type tcp,destination port 4711/4712 and 4713, with source port 1:65535
under network security i defined three packet filter with source external (WAN) (Network), plus service service_4711, destination media (with the internal IP) and action "allowed".

All traffic gets dropped.

Any idea, help is appreciated.

Kind regards shortie


This thread was automatically locked due to age.
Parents
  • 0
    I rather not use those auto-pf-rules as they won't allow me to see anything in the log. I rather have the option of seeing what's happening.

    Agreed, and when I can't debug something by using just the 'Log initial packets' option, I do exactly what you do.  To make the PF log easier to read, I keep a disabled rule at the top of the PF rule list so I can change it and test something without changing all of the other rule numbers.

    Like I said, I'm lazy and I don't want to have to think when I can avoid it! [;)]

    Cheers - Bob
Reply
  • 0
    I rather not use those auto-pf-rules as they won't allow me to see anything in the log. I rather have the option of seeing what's happening.

    Agreed, and when I can't debug something by using just the 'Log initial packets' option, I do exactly what you do.  To make the PF log easier to read, I keep a disabled rule at the top of the PF rule list so I can change it and test something without changing all of the other rule numbers.

    Like I said, I'm lazy and I don't want to have to think when I can avoid it! [;)]

    Cheers - Bob
Children
No Data