Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 4144 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Yet another DNAT Query!

Pfrog
I am another convert having moved from Untangle and I have spent many hours reading numerous threads and the KB trying to solve a simple port forward problem.

I have a number of webcams on a single network which I access externally.  Each obviously has a different port allocated and I have, before Astaro, accessed the cams via the ext WAN IP  ***.XX.XX.X:80xx. 

I can still access all the cams internally.  I have the standard NAT Masquerade Rule for Int Network > External WAN in place.

I have set up a Service Definition:

WebCam 1
TCP
Dest Port: 80xx
Source: 1:65535

I have set up a DNAT Rule:

From: Any
Service Definition: As above
Going to: Ext Wan IP

Destination: IP of Webcam 192.168.1.xx
Service: Blank (I have tried service as above also).

Auto Firewall Rule activated.

The firewall live log shows packets being received to Port 80xx and not dropped (not red) but no access to webcam.  There is no other firewall in place,

I appreciate that I am doubtless missing something extremely simple http://www.astaro.org/images/smilies/frown.gif but any assistance greatly appreciated.


This thread was automatically locked due to age.
Parents
  • 0
    Yes - it does work and much relief!  Thanks all for the help as I was indeed trying to access the ext WAN IP from within the network - something that I have been able to achieve on other kit but evidently not possible on the more tightly controlled Astaro.

    Thanks again!
Reply
  • 0
    Yes - it does work and much relief!  Thanks all for the help as I was indeed trying to access the ext WAN IP from within the network - something that I have been able to achieve on other kit but evidently not possible on the more tightly controlled Astaro.

    Thanks again!
Children
  • 0 in reply to Pfrog
    Glad we could help.[:)]

    One thing you'll find as you delve deeper into Astaro is that a lot of things work on the principle of "what isn't explicitly allowed, is denied" or "default deny." It does make for more work setting things up but it also results in a more secure system overall.