This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NAT or VPN SSL problem??

Hi everyone, I have this problem:

I want to forward traffic from the outside the local network to the private ip of a PC connected via vpn ssl (10.242.2.x)

So I created a DNAT and packet filter rule:

DNAT:
any to public ip1 / port tcp1 FORDWARD TO user_vpn_ssl1 / port tcp1
PACKET FILTER RULE:
allow any TO user_vpn_ssl1 / port tcp1

Using a program that creates a server listening in the the port tcp1, I do not see any connection.

Instead, if I try the connection from a computer in the internal LAN or from another client ssl vpn, it works, I see the connection to port tcp1.

In both attempts, in the firewall log I see that packets are forwarded properly to the ssl vpn client.


This thread was automatically locked due to age.
Parents
  • With Wireshark on the user_vpn_ssl1:

    Transmission Control Protocol, Src Port: 53139 (53139), Dst Port: 6000 (6000), Seq: 0, Len: 0

    SEQ/ACK analysis
    TCP Analysis Flags
    Expert Info (Note/Sequence): This frame is a (suspected) retransmission
    This frame is a (suspected) retransmission
    .....
Reply
  • With Wireshark on the user_vpn_ssl1:

    Transmission Control Protocol, Src Port: 53139 (53139), Dst Port: 6000 (6000), Seq: 0, Len: 0

    SEQ/ACK analysis
    TCP Analysis Flags
    Expert Info (Note/Sequence): This frame is a (suspected) retransmission
    This frame is a (suspected) retransmission
    .....
Children
No Data