Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 2 subscribers
  • Views 12899 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Knoxvault Online Backup won't start

va3mw
Up to this point, one of my customers was working fine.

Now, I am configuring an online backup that initiates communication to their backup servers.  I use the same vendor at home on the same firewall (other than the rules), so I know it works.

Masquerading works, etc.

I set up Service definition for TCP on their 3 ports (6701:6703).   I've also defined their backup server as a defined DNS host and nslookup works and resolves fine.

I've setup Packet Filtering outbound and inbound for those ports (do I need inbound?).  I've also turned them on.

However, it fails to log in to their server.  In the packet filter, I can see the outbound connection, but not the return.

I've even made the rules number 1 and 2 just to be sure.

I then tried a telnet connection on that port to their site and I don't get any sort of logon/herald (not sure if I should).  I do need to test that once I get offsite.

I know I am missing something pretty obvious, but I am  approaching brain fried mode.  [:S]  I have confirmed with them that they are only using TCP (to the best of their knowledge).

I'm going to wireshark a connection on the firewall to see what I can see as well.

thanks in advance for any advice.

Mike


This thread was automatically locked due to age.
Parents
  • 0
    Mike, does the server have the Astaro as its default gateway?  If not, then you can either put a static route in the server or in the device that's its default gateway.  Or, you could SNAT the traffic from the "Internal (Address)", but that's not as clear down the road.

    Cheers - Bob
  • 0 in reply to BAlfson
    Hi Bob

    Yes, it does (I just left the site... so I am 99% sure).  [:)]  

    Seriously, it has to as you can actually surf via that box.

    I've just managed to wireshark from a house network (that works) and the store (that doesn't).  I am going to compare them after this Rum and Coke that I just got! 

    (Maybe that isn't a good idea...[:D] )

    Thanks again,
  • 0 in reply to va3mw
    Another thought.  

    Could it be something in the ASG that is intercepting the traffic and then firing it back out?  

    Would this be intercepted as FTP traffic and do I need to do a bypass?

    (Oh, I did an Internal --> Any --> Any ... but no joy either.
Reply
  • 0 in reply to va3mw
    Another thought.  

    Could it be something in the ASG that is intercepting the traffic and then firing it back out?  

    Would this be intercepted as FTP traffic and do I need to do a bypass?

    (Oh, I did an Internal --> Any --> Any ... but no joy either.
Children
No Data