Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 9 replies
  • Answers 1 answer
  • Subscribers 10 subscribers
  • Views 718 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

XG 136 mit SFOS 20.0.0 hinter einem Exposed Host. Ich bekomme kein DNAT hin

ChristofS

Hallo Gemeinde,

bis jetzt hatte ich immer einer SG230 in dieser Konstallation. Diese habe ich nun gegen eine XG136 getauscht und die Firmware SFOS 20.0.0 GA-Build222 ist installiert und die Konfiguration so von der SG230 übernommen

Die Reds und die VPN  Verbinung für den Client habe ich hin bekommen. (Nachdem ich dann in der VPN Konfiguration bei Hostname überschreiben die externe Ip eingetragen habe)

Was aber überhaupt nicht funktioniert sind die Dnat Regeln für den  Webserver  und  den Exchange fürs OWA

Denn Webserver will ich über Port 8090 von extern erreichen

Hier die Firewall Regel:

Hier das Nat

Gitlab = Port 8090

Git= 192.168.1.150

Hab hier schon einiges Probiert. In der Protokollansieht kommt aber auch nichts. Ich habe ja das dumme gefühl das hat was mit den Zonen zu tun?!

Hat hier einer vielleicht einen ansatz

Gruß

Christof

 



This thread was automatically locked due to age.
Parents
  • 0

    Hallo Christof,

    ohne die Regeln jetzt im Detail durchsehen zu können, hast du diese mit dem DNAT-Wizzard erstellt?

    Falls nicht, mache es damit. Das passte bisher immer. (z.B. müsste die ZielZone in der FW Regel WAN sein ... würde ich denken)

    viele Grüße,  


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • 0 in reply to dirkkotte

    Hallo Dirk,

    ja genau damit habe ich es gemacht. Mit den Zonen bin ich mir ja sowas von unsicher. Und ist sicherlichlich dann aich mein denkfehler irgendwie. Weil eigenlich will ich ja vom Wan ins Lan also in die LAN Zone..

    Also diese neuen Gruppierungen und Zone machen mich Verürckt :-) War das bei der UTM einfach

    Gruß

    Christof

Reply
  • 0 in reply to dirkkotte

    Hallo Dirk,

    ja genau damit habe ich es gemacht. Mit den Zonen bin ich mir ja sowas von unsicher. Und ist sicherlichlich dann aich mein denkfehler irgendwie. Weil eigenlich will ich ja vom Wan ins Lan also in die LAN Zone..

    Also diese neuen Gruppierungen und Zone machen mich Verürckt :-) War das bei der UTM einfach

    Gruß

    Christof

Children
No Data
Unfiltered HTML