Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 19 replies
  • Subscribers 2 subscribers
  • Views 170235 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Email Server Behind Sophos UTM 9 (Essentials)

Vin_Tanner
Hi All,
I must join the large number of converts to Astaro/Sophos who are having trouble with NAT (or so I believe). 

I am running the Virtual Appliance on the same physical server that I am running my virtual email server on if that makes a difference.

I defined my email server during setup.
Zimbra Mail Server
Host
192.168.x.x

I created an alternate external IP address to connect to my email server like so many of the posts and tutorials suggested.

I created a DNAT
Rule Type: DNAT (Destination)
For Traffic From: Any
Using Service: Email Messaging (Also attempted to simply allow any)
Going To: External Alternate IP

Changing the Destination To: Zimbra Mail Server
And the Service To: blank

I have tried checking off the Auto Create rule line and tried not checking it

I am familiar with basic networking and port forwarding on Routers and simpler firewalls like Smoothwall Express, but after 3 days, Astaro/Sophos UTM has kicked my rear. I would like to look at subscribing to some of the features, but right now I cannot get it to function with what I have. Any help would be greatly appreciated. 

PS I don't mind reading and learning more about this so I can understand it better, but I have searched for 3 days online and on this forum, and have not found anything like my situation, even though it seems simple.


This thread was automatically locked due to age.
Parents
  • 0
    Vin, it's easier than that as you only need a single DNAT rule:

    Rule Type: DNAT (Destination)
     
    Matching Condition
     For traffic from: Any
     Using service: {Zimbra services}
     Going to: External (WAN) (Address)
     
    Action
     Change the destination to: Zimbra Mail Server (Internal IP)
     And the service to: {leave blank}

     Automatic Firewall rule (Checked)



    Cheers - Bob
  • 0 in reply to BAlfson
    Vin, it's easier than that as you only need a single DNAT rule:

    Rule Type: DNAT (Destination)
     
    Matching Condition
     For traffic from: Any
     Using service: {Zimbra services}
     Going to: External (WAN) (Address)
     
    Action
     Change the destination to: Zimbra Mail Server (Internal IP)
     And the service to: {leave blank}

     Automatic Firewall rule (Checked)



    Cheers - Bob


    Bob,

    I have this exact rule setup and in the log the firewall (sophos utm120) does not even recognize the traffic. If I have the rule forward the traffic to the interface ip (not additional) it forwards. Any idea?
Reply
  • 0 in reply to BAlfson
    Vin, it's easier than that as you only need a single DNAT rule:

    Rule Type: DNAT (Destination)
     
    Matching Condition
     For traffic from: Any
     Using service: {Zimbra services}
     Going to: External (WAN) (Address)
     
    Action
     Change the destination to: Zimbra Mail Server (Internal IP)
     And the service to: {leave blank}

     Automatic Firewall rule (Checked)



    Cheers - Bob


    Bob,

    I have this exact rule setup and in the log the firewall (sophos utm120) does not even recognize the traffic. If I have the rule forward the traffic to the interface ip (not additional) it forwards. Any idea?
Children
No Data