This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can't open port to internal network

Hi,

I'm trying to open up couple of ports to my internal network but I can't seem to get it to work.

I'm using this tool to check if I've successfully managed to open port:

Open Port Check Tool - Test Port Forwarding on Your Router

I've couple of firewall rules:

Internal (network) > Any > Any
Any > Port 5858 > Internal (Network)

I also have 1 masquerading rule:

Internal (Network) > External (WAN) 

Is there anything else I need to do?

I'm seeing this in firewall log:

17:56:30 Default DROP TCP 
69.163.149.200 : 55100 
 → 
My wan ip address : 5858 
 
[SYN] len=52 ttl=48 tos=0x00 srcmac=0:1d:70:af:a2[:D]a dstmac=0:1:2e:24:31:84 
 
Thanks for any help.


This thread was automatically locked due to age.
Parents
  • Hi, ukwalnuts, and welcome to the User BB!

    Any > Port 5858 > Internal (Network)

    That would have an effect only on traffic forwarded from "External (Address)" by a NAT rule, otherwise, no traffic will qualify for the traffic selector.
    17:56:30 Default DROP TCP 69.163.149.200 : 55100 → My wan ip address : 5858 [SYN] len=52 ttl=48 tos=0x00 srcmac=0:1d:70:af:a2[:D]a dstmac=0:1:2e:24:31:84

    In general, don't bother posting an abbreviated line from the Live Log.  Copy the corresponding, complete line from the full log file.  In this case, the problem is obvious - lack of a NAT rule.

    You might try what I call Rule #1 (enhanced):

    Whenever something seems strange, always check the Intrusion Prevention,
    Application Control and Firewall logs.


    Any luck?

    Cheers - Bob
Reply
  • Hi, ukwalnuts, and welcome to the User BB!

    Any > Port 5858 > Internal (Network)

    That would have an effect only on traffic forwarded from "External (Address)" by a NAT rule, otherwise, no traffic will qualify for the traffic selector.
    17:56:30 Default DROP TCP 69.163.149.200 : 55100 → My wan ip address : 5858 [SYN] len=52 ttl=48 tos=0x00 srcmac=0:1d:70:af:a2[:D]a dstmac=0:1:2e:24:31:84

    In general, don't bother posting an abbreviated line from the Live Log.  Copy the corresponding, complete line from the full log file.  In this case, the problem is obvious - lack of a NAT rule.

    You might try what I call Rule #1 (enhanced):

    Whenever something seems strange, always check the Intrusion Prevention,
    Application Control and Firewall logs.


    Any luck?

    Cheers - Bob
Children
No Data