This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM 9 Home edition

Hello everyone,

I have downloaded the ISO for the home edition. I created a VM on Parallels and install the ISO.

I gave ETH0: external and ETH1: internal
ETH0 is normal network connection behind my ISP's router
ETH1 is Private (Shared) network

I am having the following issues:

1) Even though the ETH0 is external, 4444 is still responding, while it shouldn't
2) ETH0 and ETH1 have exactly the same open ports (25, 465, 4444)
3) I have behind the ETH1 a web server which i wanted to NAT so 
i) I went to Network Protection >> NAT >> NAT
ii) Created a new DNAT with:
a) Traffic from ANY
b) Service HTTP
c) Going to External (WAN) Address (of the ETH0)
d) Action change destination to Web Server (Object i created)
e) Service HTTP
f) Checked Create Automatic Firewall Rule
iii) Saved and activated
4) Then I tried to connect to it and did not work. I checked the Firewall Log but it doesn't say anything useful
5) I tried to NMAP to it but the results were the same as in (2) and no port 80.

What am I doing wrong here?


This thread was automatically locked due to age.
Parents
  • I also tried 

    Full NAT
    Traffic selector: Any → SSH → External (WAN) (Address)
    Source translation: Internal (Address) SSH
    Destination translation: Server SSH
    Automatic Firewall rule: Yes
    Initial packets are logged: Yes

    The firewall log responds:

    08:22:01 NAT rule #3 TCP dmz ip client: 49771→dmz ip sophos:22 [SYN] len=64 ttl=64 tos=0x00 srcmac=*** dstmac=***
    08:22:01 NAT rule #3 TCP dmz ip client: 49771→internal ip server:22 [SYN] len=64 ttl=63 tos=0x00 srcmac=***xx

    Shouldn't i be able to see the host replying in this firewall log?
Reply
  • I also tried 

    Full NAT
    Traffic selector: Any → SSH → External (WAN) (Address)
    Source translation: Internal (Address) SSH
    Destination translation: Server SSH
    Automatic Firewall rule: Yes
    Initial packets are logged: Yes

    The firewall log responds:

    08:22:01 NAT rule #3 TCP dmz ip client: 49771→dmz ip sophos:22 [SYN] len=64 ttl=64 tos=0x00 srcmac=*** dstmac=***
    08:22:01 NAT rule #3 TCP dmz ip client: 49771→internal ip server:22 [SYN] len=64 ttl=63 tos=0x00 srcmac=***xx

    Shouldn't i be able to see the host replying in this firewall log?
Children
No Data