This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTMv9 question about port forwarding

Hi!

I'm new with using Sophos UTM v9. I have a problem with port forwarding and i hope someone here can help me.

I'm using UTM with an extra IP (1.2.3.4), that needs to port forward to our web server (5.6.7.8). But i want to keep the IP of the user that request the website. So the situation:

client (9.10.11.12) -> gateway (1.2.3.4) -> web server (5.6.7.8)

I've got that working. But in my website I'm using $_SERVER['REMOTE_ADDR']. Normally that returns the IP of the client (9.10.11.12), but now its the gateway's address(1.2.3.4).

I understand that's because I've used SNAT and DNAT rules. But i can't get it to work without.

Can someone help me with this? I've been using Google the whole morning and can't find a solution.

Kind regards,

Nick


This thread was automatically locked due to age.
Parents
  • Hi, your DNAT should look like:

    Source: ANY
    Dest: External Address 1.2.3.4
    Service: HTTP and/or HTTPS
    Change Destination to: WebServer 5.6.7.8

    You also need a PacketFilter rule.

    Turn off the SNAT and see if the incoming traffic works. If it works, then you can try the SNAT again. Post the SNAT if you still have trouble with it.

    Barry
Reply
  • Hi, your DNAT should look like:

    Source: ANY
    Dest: External Address 1.2.3.4
    Service: HTTP and/or HTTPS
    Change Destination to: WebServer 5.6.7.8

    You also need a PacketFilter rule.

    Turn off the SNAT and see if the incoming traffic works. If it works, then you can try the SNAT again. Post the SNAT if you still have trouble with it.

    Barry
Children
No Data