This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Strange NAT Problem

Hi,

i have a strange Problem with my ASG Again. I'm running ASG 8.300 als ESXi 5 VM. I have the following issue:

I'm running a Minecraft Server on a Debian VM on my ESXi-Host. There is a virtual Network that bridges all VM's, internal ASG Nic and physical Network. ASG has a second Nic for WAN. I have a NAT Rule that routes Port 25565 TCP/UDP to the Minecraft Server. The problem i have is, that external connections to the minecraft server are very instable and disconnect to after 2-3 minutes. First I tought the is a problem with the MC-Server or a bandwidth problem. After some testing I found out it must be a problem with ASG.

I started a Server on my Desktop PC and changed the NAT on it and everything works fine (stable connection, fast, etc.). So the route:

Internet -> ASG -> Desktop PC works fine

But

Internet -> ASG -> Debian Guest does not work fine.

A frind of mine runs a very similar setup, but on his setup the ASG works as Gateway behind an FritzBox. I tried to host an server to (to help me solving this problem) and we found out that it works fine when I connect over the route:

Internet -> FritzBox -> Debian Guest

But it does not work (same problems like mine above)

Internet -> FritzBox -> ASG -> Debian Guest

My last thougth was it could be an problem with the MTU, I tried to change it but I can't see any improvements.

Do you have any ideas?


This thread was automatically locked due to age.
Parents
  • so the Minecraft Server service definition looks like:
    source port: 1024-65535
    dest port: 25565

    right?

    Do you have a Packetfilter rule allowing Outgoing traffic?

    Take a look at the Packetfilter and IPS logs.

    Barry
Reply
  • so the Minecraft Server service definition looks like:
    source port: 1024-65535
    dest port: 25565

    right?

    Do you have a Packetfilter rule allowing Outgoing traffic?

    Take a look at the Packetfilter and IPS logs.

    Barry
Children
  • Hi,

    yes, service defintion is like that. I have a packetfilter rule to allow the traffic. There is nothing in the Live-Log (checked multiple times). Also the IPS log shows no entries related to the MC-Server.

    The problem must be something complete different, because connection to one PC behind FW works but another does not. I think it had to do with the virtual ESXi network and the Astaro, something is buggy there!