Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 37 subscribers
  • Views 6128 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNAT und Webserver

mbaumann@mac.com
Hallo Zusammen 

Ich möchte via DNAT den Port 80 auf einen internen Web Server freigeben.

Folgende Angaben ich habe ein Statische Adresse draussen und ein interne im internen Netz wie muss ich dies nun bewerkstelligen ?

Habe schon mehre Stunden verbraten ?

Gruss
Michael


This thread was automatically locked due to age.
Parents
  • 0
    Wenn Dein Server im selben Netz steht, wie die internen Clients passiert vermutlich folgendes.
    Der Client fragt nach dem Hostnamen und bekommt vom DNSdie öffentliche IP als Antwort. Beim Zugriff greift dann Deine NAT-Regel.
    Der Webserver wiederum sieht die Absende-Adresse aus dem LAN und schickt die Pakete direkt an den Client..... der wiederum erwartet die Antwort aber von der öffentlichen IP des Webservers.

    Lösungsmöglichkeiten gibt es unterschiedliche, je nachdem ob Du einen internen DNS hast (und dort den Hostnamen des Webservers mit seiner internen IP pflegen willst), oder Du regelst es ebenfalls über die Astaro.
Reply
  • 0
    Wenn Dein Server im selben Netz steht, wie die internen Clients passiert vermutlich folgendes.
    Der Client fragt nach dem Hostnamen und bekommt vom DNSdie öffentliche IP als Antwort. Beim Zugriff greift dann Deine NAT-Regel.
    Der Webserver wiederum sieht die Absende-Adresse aus dem LAN und schickt die Pakete direkt an den Client..... der wiederum erwartet die Antwort aber von der öffentlichen IP des Webservers.

    Lösungsmöglichkeiten gibt es unterschiedliche, je nachdem ob Du einen internen DNS hast (und dort den Hostnamen des Webservers mit seiner internen IP pflegen willst), oder Du regelst es ebenfalls über die Astaro.
Children
No Data
Unfiltered HTML