Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 5273 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VNC Firewall and NAT rules?

Fred.
Hi,

I'm trying to connect to my Mac with RealVNC on port 5900 (VNC)
But the connection always times out.

I tried so many settings, but i just deleted them all because it was still not working. [:S]

Can anyone tell me which settings i need to get VNC to work?
I tried to find it on this forum, but that's not working.

I want to be able to connect to my Mac (RealVNC) from outside my network, but also from the internal network. I'm testing from inside my network now.

I got a new installation with Sophos UTM 9

eth0
Internal
Ethernet

eth1
External (WAN)
Cable Modem

I also got double NAT, my cable modem is a router. And i cant switch it off. (Cable company settings) But i forwarded all ports and DZM on my modem is set to the external IP from the Astaro. These settings should be ok.

Can anyone help me with this?

Thanks :-)


This thread was automatically locked due to age.
Parents
  • 0
    Hi,
    You need a DNAT and a PacketFilter rule (the auto PF rule on the DNAT would be fine).

    The DNAT should look like:
    source: any
    dest: External/ETH1 Address
    service: VNC
    change destination to: Mac's internal IP address

    And turn on the 'auto PacketFilter rule' checkbox.

    If the DMZ on the modem is working right, this should work.

    BTW, I would look online to see if the modem can be bridged.

    Barry
  • 0 in reply to BarryG
    Hi Barry,

    I tried that one, but it's not working. timed out...
    I also tried from the internal network to the internal ip from my Mac, also time out.

    My other port forwarding rules are working perfect. (Bittorrent, FTP, SSH,...)

    I think there is another wrong setting somewhere in the astaro...

    I have the following masquerading rules

    Internal (Network) --> External (WAN)

    External (WAN) (Network)    --> Internal

    Is that ok?

    Unfortunately it's not possible to use the modem in bridge mode.

    Thanks [:)]
Reply
  • 0 in reply to BarryG
    Hi Barry,

    I tried that one, but it's not working. timed out...
    I also tried from the internal network to the internal ip from my Mac, also time out.

    My other port forwarding rules are working perfect. (Bittorrent, FTP, SSH,...)

    I think there is another wrong setting somewhere in the astaro...

    I have the following masquerading rules

    Internal (Network) --> External (WAN)

    External (WAN) (Network)    --> Internal

    Is that ok?

    Unfortunately it's not possible to use the modem in bridge mode.

    Thanks [:)]
Children
No Data