DNAT

Hallo,

wie sieht denn deine DNAT Rule aus?

Wahrscheinlich ist hier der Fehler.

Gruß

DNAT:

INTERNAL Network -> HTTP -> 192.168.2.2 -> 192.168.2.2 -> HTTP

bin mir aber nicht sicher ob es so richtig ist.

Hallo,

Also DNAT wird folgendermaßen aufgebaut:

Source

Service 

Destination

Das definiert, wie der Traffic aussieht, der die Appliance trifft.

Danach:

Destination

Service 

Das definiert, wohin bzw. mit welchem Service es nach der UTM umgesetzt wird.

Gruß. 

Hallo Alexander-Bjorn,

Erstmal herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

If using a DNAT for this, the Traffic Selector would be 'External (WAN) (Network) -> SSH -> External (WAN) (Address)', but I wouldn't use a DNAT here...

I would just use a firewall rule for this: 'External (WAN) (Network) -> SSH -> Merkur : Allow'.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob,

danke für den Tipp, aber das habe ich auch schon versucht von EXTERNAL NETWORK 192.168.1.0 auf INTERNAL NETWORK 192.168.2.0 per Firewall zu zugreifen:

Es funktioniert einfach nicht [:'(]

Hallo,

das hat in erster Instanz nichts mit Firewall zu tun.

Du benötigst hier eine DNAT Rule. Versuch mal anstelle von External in deiner ANY.

Hey,

gute idee aber ANY würde bedeuten dass jeder auf den HOST zugreifen kann und möchte ich irgendwie nicht dann macht ein UTM kein sinn.

Dass klappt ja auch:

Hallo.

Dann mach einmal folgendes: 192.168.2.0 / 24 LAN - SSH - External (WAN) (Address).

Dann pingst du die interne LAN Adresse an. Sollte funktionieren.

Gruß.

Hallo Luca,

leider klappt dass so auch weil ich mich ja vor der UTM befinde somit im EXTERNAL WAN NETWORK von ich auf ein HOST hinter der UTM zugreifen möchte werder DNAT noch ein FW Rule helfen mit komischer weiße da weiter.