Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro UTM 9.200-11 teilweise kein Internet

Guten Tag,
unsere Firewall blockt teilweise das Internet (Port 80,443),
obwohl das die Firewall Regel korrekt eingestellt sind.
Dass heisst die Firewall-Regeln werden nicht korrekt angewendet.

Ich habe die Astaro 220 (HW v3, Astaro 8) durch eine 220 (HW v5, Astaro v9.2) ersetzt. Bei der neuen Firewall habe ich das Konfig-File der alten Astaro eingespielt.
Die neue Astaro lief ca. 3 Wochen ohne Probleme, aber seit ca. 1 Woche (nachdem ein weiteres Netzwerk für eine Test-Umbgebung eingerichtet wurde) gibt es sparodisch kein Internet-Zugriff.
Die http/https Anfragen werden per Default-Drop verweigert, obwohl diese Ports freigegeben sind.


This thread was automatically locked due to age.
Parents
  • Web Protection ist keine aktiv (nicht lizensiert).
    Es sind rund 50 Firewall Regeln, wie kann ich die brauchbar exportieren?
    Testnetzwerk habe ich Interface, Firewall-Regeln,  Masquerading deaktiviert.
    Seither sind mit keine Unterbrüche mehr aufgefallen...
  • Web Protection ist keine aktiv (nicht lizensiert).
    Es sind rund 50 Firewall Regeln, wie kann ich die brauchbar exportieren?
    Testnetzwerk habe ich Interface, Firewall-Regeln,  Masquerading deaktiviert.
    Seither sind mit keine Unterbrüche mehr aufgefallen...

    Wenn es ohne Testnetz geht wird wohl eine Regel oder falsches Masquerading greifen.
    Vielleicht einfach schon einfach eine falsche Reihenfolge von Regeln.

    Gruss
Reply
  • Web Protection ist keine aktiv (nicht lizensiert).
    Es sind rund 50 Firewall Regeln, wie kann ich die brauchbar exportieren?
    Testnetzwerk habe ich Interface, Firewall-Regeln,  Masquerading deaktiviert.
    Seither sind mit keine Unterbrüche mehr aufgefallen...

    Wenn es ohne Testnetz geht wird wohl eine Regel oder falsches Masquerading greifen.
    Vielleicht einfach schon einfach eine falsche Reihenfolge von Regeln.

    Gruss
Children
No Data