Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 18 replies
  • Subscribers 2 subscribers
  • Views 19798 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Port forward TCP 8000 -> TCP 80 (HTTP)

ncsnetwork
Help ... Help ...

I have 2 webservers inside the office.
The first one which is HTTP works like a charm but the 2nd webserver I am trying to use port 8000 externally and keep getting this.

Default DROP TCP X.X.X.X:17499 -> 10.0.1.14:80 [SYN]

DNAT [demo]
Traffic selector: Any -> HTTP -> WAN1
Destination translation: demo HTTP
Automatic Firewall rule: check mark
(THIS WORKS)

DNAT [qa]
Traffic selector: Any -> 8000 -> WAN1
Destination translation: qa HTTP
Automatic Firewall rule: check mark
(DOES NOT WORK)

I defined 8000 as:
Name: 8000
Type of Defination: TCP
Desination port: 8000
Source port: 1:65535


This thread was automatically locked due to age.
Parents
  • 0
    16:58:56 Connection using NAT TCP 216.***.yyy.208 : 4755 → 207.***.yyy.17 : 8000 [SYN] len=48 ttl=113 tos=0x00 

    16:58:56 Default DROP TCP 216.***.yyy.208 : 4755 → 10.x.y.14 : 80 [SYN] len=48 ttl=112 tos=0x00 srcmac=0:2:b3[:D]4[:D]b:8f 

    Are these lines from the Full NAT rule?  If so, then I would have expected 10.x.y.1 → 10.x.y.14.  Please activate logging on the FW and NAT rules, then let's try again.

    The full Packet Filter log is in 'Logging >> View Log Files'.

    Cheers - Bob
Reply
  • 0
    16:58:56 Connection using NAT TCP 216.***.yyy.208 : 4755 → 207.***.yyy.17 : 8000 [SYN] len=48 ttl=113 tos=0x00 

    16:58:56 Default DROP TCP 216.***.yyy.208 : 4755 → 10.x.y.14 : 80 [SYN] len=48 ttl=112 tos=0x00 srcmac=0:2:b3[:D]4[:D]b:8f 

    Are these lines from the Full NAT rule?  If so, then I would have expected 10.x.y.1 → 10.x.y.14.  Please activate logging on the FW and NAT rules, then let's try again.

    The full Packet Filter log is in 'Logging >> View Log Files'.

    Cheers - Bob
Children
  • 0 in reply to BAlfson

    Are these lines from the Full NAT rule?  If so, then I would have expected 10.x.y.1 → 10.x.y.14.  Please activate logging on the FW and NAT rules, then let's try again.

    The full Packet Filter log is in 'Logging >> View Log Files'.

    Cheers - Bob


    I don't have Packet Filter in the list.