Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 18 replies
  • Subscribers 2 subscribers
  • Views 19798 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Port forward TCP 8000 -> TCP 80 (HTTP)

ncsnetwork
Help ... Help ...

I have 2 webservers inside the office.
The first one which is HTTP works like a charm but the 2nd webserver I am trying to use port 8000 externally and keep getting this.

Default DROP TCP X.X.X.X:17499 -> 10.0.1.14:80 [SYN]

DNAT [demo]
Traffic selector: Any -> HTTP -> WAN1
Destination translation: demo HTTP
Automatic Firewall rule: check mark
(THIS WORKS)

DNAT [qa]
Traffic selector: Any -> 8000 -> WAN1
Destination translation: qa HTTP
Automatic Firewall rule: check mark
(DOES NOT WORK)

I defined 8000 as:
Name: 8000
Type of Defination: TCP
Desination port: 8000
Source port: 1:65535


This thread was automatically locked due to age.
Parents
  • 0
    Hi ncsnetwork, and welcome to the User BB!

    Your firewall rule in #4 would need to be Source: Any or Internet instead of WAN1.  From your first post, it appears that your configuration is correct if qa has the Astaro as its default gateway, so that test in Post #4 shouldn't give any different result.

    Please [Go Advanced] below and show an actual pic of your failing DNAT rule.  Also, try trollvottel's Full NAT suggestion (Source Translation: Internal (Address)) just to help figure out what's happening.

    In general in D/SNAT rules, it's a best practice to leave unchanged fields blank.

    Cheers - Bob
Reply
  • 0
    Hi ncsnetwork, and welcome to the User BB!

    Your firewall rule in #4 would need to be Source: Any or Internet instead of WAN1.  From your first post, it appears that your configuration is correct if qa has the Astaro as its default gateway, so that test in Post #4 shouldn't give any different result.

    Please [Go Advanced] below and show an actual pic of your failing DNAT rule.  Also, try trollvottel's Full NAT suggestion (Source Translation: Internal (Address)) just to help figure out what's happening.

    In general in D/SNAT rules, it's a best practice to leave unchanged fields blank.

    Cheers - Bob
Children
No Data