Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 3602 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall dropping all traffic

Ivan19
Hi everyone,

I have installed UTM9 (Home license) and can't get working configuration for Firewall.

What I did:

1. Created needed definitions for my internal hosts
2. Created group for all mentioned definitions
3. Added masquerading rule for that group
4. Added Firewall rule "My Group -> any -> Allow", also I have checked "log packets" checkbox for checking purposes

Now I can see that UTM just dropping all traffic thru it (from log window):

13:36:59 Default TCP drop 192.168.1.30:1563->130.57.118.109:1677 

Appropriate record from packetfilter.log:

2014:07:09-13:36:59 utm ulogd[20934]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60002" initf="eth0" outitf="eth3" srcmac="0:30:48:5a:6d:f6" dstmac="0:c:29:93:70:84" srcip="192.168.1.30" dstip="130.57.118.109" proto="6" length="48" tos="0x00" prec="0x00" ttl="126" srcport="1563" dstport="1677" tcpflags="SYN" 

This packet is for Novell GW Client.

I have done all settings by using previous ASG experience from my memory - it was no problem with ASG (I mean - such configuratuion) but for UTM9 it seems to be not working at all.

At the moment in my understanding UTM just ignores this rule (or can't recognize 192.168.1.30 as one of hosts from My Group). I have also been trying to use Host with assigned "192.168.1.30" - with same results.

Could anybody please help me to sort this annoying problem out?


This thread was automatically locked due to age.
  • 0
    Hi Ivan and welcome to the forum,
    firstly why do you feel you need to use groups.

    For the MASQ a simple internal network to external interface would be adequate?

    For outgoing traffic in general why not use 
    internal network -> any port -> any destination -> allow?

    These two simple rules will get you going while you experiment with other settings.
    Groups are useful if you have lots of definitions spread through an ip address range for example, but they are easily circumvented by users changing ip address.

    Ian
  • 0
    Thanks for your reply RFCat_vk.

    I found the root cause - it was my mistake to use "Group of availability" instead of "Group onf networks" in Definitions (hope I translated clear enough from Russian). Now everything is working fine [:)]

    Sorry for false alert [:D]