This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cannot get port 80 to forward

Hi,

I have the following problem on ASG V8 after playing around with the web application security feature. This feature wasn't giving me the expected results so I decided to go with a stand-alone squid server.

I disabled all options under Web Application Security and tried DNatting (the right way) the ports to the Squid server.

The problem is, poort 80 and 443 are both the same configured in DNAT but when I try to access my public IP (and different hostnames which have this IP) on port 80.

No registration in the PacketFilter log although the "Log initial packets" is enabled.
When I do the same with port 443 I see the entry in the logs and it seems to work.

I've searched the whole control panel looking for an (port 80) entry that maybe explains this behaviour, but I can not find the solution.

My modem is in DMZ mode, pushing everything towards Astaro.

Does anyone have any idea?


This thread was automatically locked due to age.
Parents
  • Hi, you don't have the HTTP Proxy (Content Filter) listening on the EXT interface, do you?

    Are you sure your ISP doesn't block port 80 inbound? Most residential ISPs do.

    You can run 
    tcpdump -i eth0 port 80 and dest your.external.IP.addr
    to see if any traffic is coming in.
    (assuming eth0 is your EXT NIC, and substitute the EXT interface IP for your.external.IP.addr)

    Barry
Reply
  • Hi, you don't have the HTTP Proxy (Content Filter) listening on the EXT interface, do you?

    Are you sure your ISP doesn't block port 80 inbound? Most residential ISPs do.

    You can run 
    tcpdump -i eth0 port 80 and dest your.external.IP.addr
    to see if any traffic is coming in.
    (assuming eth0 is your EXT NIC, and substitute the EXT interface IP for your.external.IP.addr)

    Barry
Children
No Data