Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 37 subscribers
  • Views 1246 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNAT funktioniert nicht und gibt locale IP zurück

oli8888
Hallo,

habe ein sehr komisches Problem... Ich habe schon zig DNAT Regeln angelegt die auch immer funktioniert haben. Diese eine bringt mich aber noch zur Verzweiflung.

UTM 9.310-11 / Dynamische IP / Dynamischer DNS über FreeDNS

Aufrufe der UTM über https://***.mooo.com:4444/ funktioniert ohne Probleme.

Habe eine DNAT Regel angelegt die den Port 5000 bzw. 5001 an ein Synologie NAS weiterleitet.

Traffic selector: Any IPv4 → Synology 5000 →  External (WAN) (Address)
Destination translation: NAS
Automatic Firewall rule: yes
Initial packets are logged: no

Wenn ich nun per Browser auf die Synologie zugreifen will funktioniert das perfekt mittel IP Adresse:

https://ÖFFENTLICHE IP:5000/

Starte ich jedoch das ganze über den Freedns Namen 

https://***.mooo.com:5000/

funktioniert dies nicht, und anstatt https://***.mooo.com:5000/ steht auf einmal die Interne IP im meinen Browser (https://192.168.1.10:5000/) die natürlich nicht von extern gefunden werden kann.

Gibt es eine logische Erklärung hierfür?

Danke Gruß Oliver


This thread was automatically locked due to age.
  • 0
    Ja. Der Webserver der Synology leitet vermutlich, wenn er mit einem unbekannten Hostname angesprochen wird, auf die interne IP um.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Unfiltered HTML