This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

websecurity and packetfilter

Hi, 

I'm having problems with packetfilter when using proxy.

Imagine local subnets 'local1' and 'local2' where server do have access to internet via Astaro web security/proxy. Lets imagine that on all server are web server running on port 10000.
I need to avoid that the server in local1 can establish a session via proxy to local2 and vice versa to port 10000.

I added a rule in packetfilter, first position'  to deny traffic from any to local1 port 10000 and a second one from any to local2 port 10000.

But trying with a curl command, it is still possible to access the other local subnet with port 10000.


Is there any special feature which I have overseen?
Why does the packetfilter does not match?
Thanks
Stefan


This thread was automatically locked due to age.
Parents
  • You can regulate by packet filter if you disable the HTTP/S Proxy, or...
    "DNATs first, then proxies, then manual packet filter rules and manual routes, then SNATs"

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • You can regulate by packet filter if you disable the HTTP/S Proxy, or...
    "DNATs first, then proxies, then manual packet filter rules and manual routes, then SNATs"

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data