This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NAT does not work

Friends, I am setting up a Sophos UTM 220 on a client that needs to enable 20 NAT rules, I created waterings, but none worked, by the way, only RDP and SSH, but this SSH lost the connection.

I'm doing the way I have always done in other clients and this client is not working, I'm doing the following, follow the rules.

NAT for HTTP port 80
DNAT rule
Mach Condition.
Source: Any
Service: HTTP
Going To: WAN Address
Action.
Change the destination to: SERVERWEB (with LAN IP)
Limp to: HTTP
Ok, this is a simple and standard rule.

Now to specific ports, other internal services.

NAT for port 8080
DNAT rule
Mach Condition.
Source: Any
Service: 8080
Going To: WAN Address
Action.
Change the destination to: SERVERWEB (with LAN IP)
Limp to: 8080
In the definition of service, 8080 is as follows: Destination port: 8080 / Source port: 1: 65535

NAT for cameras service, port 30000 to 30005
DNAT rule
Mach Condition.
Source: Any
Service: CAM30000
Going To: WAN Address
Action.
Change the destination to: SERVECAM (with LAN IP)
Limp to: CAM30000
In the definition of service, put the range of ports, as well: Destination port: 30000-30005 / Source port: 1: 65535

NAT to access tomography machine, port 8085
DNAT rule
Mach Condition.
Source: Any
Service: TOMO8085
Going To: WAN Address
Action.
Change the destination to: SERVERWEB (with LAN IP)
Limp to: TOMO8085
In the definition of service, 8085 is as follows: Destination port: 8085 / Source port: 1: 65535

March always the option to create automatic rule in Firewall.

To take the tests, does not work, no one can access these ports, starting from any external network, so what could be wrong?

I look and thank you!


This thread was automatically locked due to age.
Parents
  • Do as Scott says.  If I were doing this, there would be a single DNAT for each device:

    NAT for SERVECAM
     DNAT rule
     Match Condition.
     Source: Internet
     Service: CAM30000
     Going To: WAN Address
     Action.
     Change the destination to: SERVECAM (with LAN IP)
     Limp to: [empty!]
     
    NAT to access SERVERWEB
     DNAT rule
     Match Condition.
     Source: Internet
     Service: TOMO8085, HTTP, HTTP Proxy
     Going To: WAN Address
     Action.
     Change the destination to: SERVERWEB (with LAN IP)
     Limp to: [empty!]


    Cheers - Bob
Reply
  • Do as Scott says.  If I were doing this, there would be a single DNAT for each device:

    NAT for SERVECAM
     DNAT rule
     Match Condition.
     Source: Internet
     Service: CAM30000
     Going To: WAN Address
     Action.
     Change the destination to: SERVECAM (with LAN IP)
     Limp to: [empty!]
     
    NAT to access SERVERWEB
     DNAT rule
     Match Condition.
     Source: Internet
     Service: TOMO8085, HTTP, HTTP Proxy
     Going To: WAN Address
     Action.
     Change the destination to: SERVERWEB (with LAN IP)
     Limp to: [empty!]


    Cheers - Bob
Children
No Data