Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 1 subscriber
  • Views 5159 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Verify SNAT Configuration

troy.murray
I have a site-to-site VPN connection setup with an external client.  Both phrases complete successfully and the connection is up.  Now I need to have an internal IP address source masqueraded using the external IP address of my device.  I setup a SNAT rule for this, and believe I have it configured correctly:
Traffic source: My systems internal IP address
Traffic service: FTP
Traffic destination: Their internal systems IP address
NAT Mode: SNAT
Source: External IP Address of my ASG
Source Service: FTP

I also created a packet filter rule that allows traffic from my systems internal IP address to their internal systems IP address using the service FTP.  Everything is saved and loaded.

When I try to FTP to their systems internal IP address, nothing shows up in their logs.  If I disable my SNAT, then it shows traffic in their logs but with my systems internal IP address, not my ASG external address.

Is there a way I can confirm the SNAT rule is working correctly and re-written the source of the packet to be the ASG external address?


This thread was automatically locked due to age.
Parents
  • 0
    Of course, the real answer is that you should change your IP addresses...

    I haven't done this exact thing, but I think the following should give your internal network access to things at the remote site:

    Traffic source: Internal (Network)
    Traffic service: Any
    Traffic destination: [Remote network used in your VPN setup]

    NAT Mode: SNAT

    Source: [10.34.0.1 = An Additional Address which you have added to your Internal interface]
    Source Service: [In Astaro, always leave this blank when not changing!]


    Does that solve your issue?

    Cheers - Bob
  • 0 in reply to BAlfson
    I have already tried this configuration and it doesn't works.

    Please, see attached images of my configuration.

    What exactly you mean for "An Additional Address which you have added to your Internal interface"?

    Thank you very much for your support,
    Ethan
Reply Children
No Data