Torrent wont work in Astaro Home V8

Hi, your DNAT traffic selector should be for the External Address, not Internal.

Also, the destination in your packetfilter rule should be the PC.

Barry

actually if you use dnat and check automatic firewall rule it takes care of the packet filter for you..as long as you get the dnat rule right as per barryg it'll work.

Hi, 

Still having trouble. 

Have tried to do Traffic Selector Any -> Utorrent -> Any 
DNAT -> inzane-pc -> Utorrent

That actually froze my entire internet connection. 

Does anyone have a screenshot of what they done to get this to work ?
Im starting to get frustrated [:P]

One thing worth saying. 

My router(gateway) is an Linksys WRT160N with custom DD-WRT firmware. UPnP was disabled on this. Could this affect my Astaro connection ?

PS. I have an DC which authenticates users and Astaro to firewall all traffic. 

PS2. I got this to work fine in V7, but not after they changed name from Packet Filter to Firewall. 

Regards

First of all put the astaro i place of the router.  Otherwise you have two firewalls inline which just adds pain.  ok the traffic selector is not DNAT.  DNAT is DNAT.    Setup the rules in DNAT and check the automatic firewall rule.  Should just work after that..as long as Astaro is first...otherwise you have to port forward from the linksys to the astaro then DNAT from there.  Astaro doesn't support upnp(which it shouldn't anyways) so that has no affect on Astaro.

Hi, 

Thanks for clearing this up. 

I have my Astaro as an VM on my ESXi server. So i will need to forward an port to Astaro from my gateway. Should this be the same as Utorrent use ?

In my previous setup this wasnt an problem. I used the same setup, just with an different DD-WRT router. (Upgraded from WRT54G to WRT160N Both with DD-WRT)

double nat/firewals are always a pain.  yeppers the ports have to match between the two.  You can make the astaro the gateway even though it is a VM(depending on if you have enough physical nics installed in the host).

Hi, 

Still having trouble. 

Have tried to do Traffic Selector Any -> Utorrent -> Any 
DNAT -> inzane-pc -> Utorrent

That actually froze my entire internet connection. 

Hi, you shouldn't put ANY as a destination address in a DNAT; instead use your EXT IP.

Barry

Hi, 

Still issues. 

See attached screenshot of network and service definition and DNAT rule. No firewall rule added at the moment. 

My gateway is forwarding port 19810 and utorrent says connection is fine(green and saying incoming connection) 

Still my log show all traffic on port 19810 is default dropped.

Hi,

The DNAT destination needs to be the WAN ADDRESS, not the NETWORK.

Also, do you have Masquerading setup, and a packetfiler rule allowing outgoing traffic?

Can you post the log entries (view the full log as the live log's columns are incomplete)?

Barry

His biggest issue is he is running a nat router in front of his Astaro.  if he is going to do that he has two real choices.  he needs to put the Astaro in bridge mode or he needs to make the Astaro his gateway.