This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[urgent] help required for firewall/nat

Hi guys,

I have changed an ageing zyxel firewall to a Sophos UTM 120 for a client recently.

They are trying to access 2 applications from external.
1) Security Camera 192.168.1.125
2) Web application server 192.168.1.250

They have a range of External IP addresses .64 all the way to .79

I need to:

1) Use the external IP address .67 for the security cameras using port 5150,5160,80

2) Use the external IP .68 for the web server using port 80 and 22.

I have setup the following,

DNAT
Any => Port 5160 => External WAN ***.64/28 => 192.168.1.125 => 5160
Automatic Firewall rule ON

It works if i access using ***.66 (Which is the firewall IP).
it doesnt work if i use .67 to access.
How do i make it to work on the other external IP? .67 .68 .69 etc?

Am i doing it correct?
On the old zyxell firewall, they using a 1:1 NAT. On the sophos, i cant get it to work on 1:1 NAT.

Thanks in advance!


This thread was automatically locked due to age.
Parents
  • Hi,

    The DNAT needs to have the initial destination as 
    External WAN ADDRESS (/32)

    You can create separate DNATs for each external IP, if needed.

    I haven't really used 1:1 NAT much yet, but if you do use it, you'll definitely need to create firewall rules manually.

    Check the logs if you're having trouble: firewall, IPS, application control, ...
    It's best to look at the FULL log (in Reporting and Logging), not the live log.

    Barry
  • Hi Barry,

    I don't see any external address in the list thats /32...

    The only external IP address i see is 
    EXTERNAL WAN (NETWORK) ----- this is the one that is .64/28
    EXTERNAL WAN (ADDRESS) ----- This the one that is .66
    EXTERNAL WAN (BROADCAST) ------ this is .79
Reply
  • Hi Barry,

    I don't see any external address in the list thats /32...

    The only external IP address i see is 
    EXTERNAL WAN (NETWORK) ----- this is the one that is .64/28
    EXTERNAL WAN (ADDRESS) ----- This the one that is .66
    EXTERNAL WAN (BROADCAST) ------ this is .79
Children
No Data