Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 750 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Packets from IPSEC disappearing before filter table

poisoner
Hi!

I connected a FritzBox 7390 via IPSEC Site-2-Site to an Astaro ASG 8.103.
RFC1  FritzBox  IPSEC  Astaro  RFC2
Connections between the RFC1918 Nets on both sites work as espected.

Connections from local RFC Network behind the ASG work as espected:
RFC2  Astaro with Masquerading  $HOST

Also Connections via Remote Access work as espected.

But a connection like this does not work:
RFC1  FritzBox  IPSEC  Astaro with Masquerading  $HOST

All firewalling rules are configured. Packets to $HOST reaching the ASG can be seen
with tcpdump on the ASG.  But Packets leaving to $HOST are not seen.

After injecting a TRACE target into the PREROUTING Chain of table raw, the packet was logged in several chains of the tables raw, mangle, nat and ips.
(ips seems to be an Astaro developed table)
The packets never reach the table "filter" although the last chain passed has "ACCEPT" as target or policy configured.

I have chosen this Board because the packets were not rejected by IPSEC.

Hase anybody an idea?


This thread was automatically locked due to age.
  • 0
    Well, Im not that strong on the internals of iptables, but ...

    Have you checked the IPS log to be certain it's not "eating" the packets?  Are you sure you have correct packet filter and masq rules for the RFC1 net?  If these are Web Browsing attempts by RFC1 users, is the HTTP/S Proxy configured to allow them access?

    Cheers - Bob