This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help with firewall and web protection rules

Hello,

I have been searching around for a couple days and I have not found anything that seems to answer my issue.

I have tried several suggestions to some problems and tried to see if some of this fits but I have not had any luck.

Here is my background:
I am using v8.313
The software communicates on port 80, and then a high port 654xx

Here is my issue:
A software package, upon startup, tries to connect to an external server to see if there are updates available and to provide other types of help or tips of the day.

I have verified that this functions as the vendor intended by using a hot spot.  I have tried to add firewall rules with the destination and source port and the IP addresses in question and have had no luck.

I am met with firewall rule 60003.  Here you can see the traffic log.  I have turned all of my services off and that did not help either.  Since I know that I am blocking the access I want to know what I am doing wrong to allow that access.

2014:09:21-12:34:12 GreenLantern ulogd[5757]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60003" outitf="eth1" srcmac="0:25:90:c:b5:a5" srcip="46.252.193.81" dstip="192.168.1.10" proto="6" length="40" tos="0x00" prec="0x00" ttl="64" srcport="80" dstport="65422" tcpflags="RST" 

Thank you.

--Beat


This thread was automatically locked due to age.
Parents
  • Hello Bob,

    Thank you for your response.  I added the rule to the firewall but I still had the same result. 

    2014:09:21-19:21:00 GreenLantern ulogd[5757]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60003" outitf="eth1" srcmac="0:25:90:c:b5:a5" srcip="46.252.193.81" dstip="192.168.1.10" proto="6" length="40" tos="0x00" prec="0x00" ttl="64" srcport="80" dstport="49173" tcpflags="RST" 

    I am not using any DNAT rules so I put a masquerading rule in place and still no dice.

    I would be happy to post some more information if you can tell me what you want me to share.

    Thank you for your help with this mystery.

    --Beat
Reply
  • Hello Bob,

    Thank you for your response.  I added the rule to the firewall but I still had the same result. 

    2014:09:21-19:21:00 GreenLantern ulogd[5757]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60003" outitf="eth1" srcmac="0:25:90:c:b5:a5" srcip="46.252.193.81" dstip="192.168.1.10" proto="6" length="40" tos="0x00" prec="0x00" ttl="64" srcport="80" dstport="49173" tcpflags="RST" 

    I am not using any DNAT rules so I put a masquerading rule in place and still no dice.

    I would be happy to post some more information if you can tell me what you want me to share.

    Thank you for your help with this mystery.

    --Beat
Children
No Data