Hallo zusammen,
ich möchte einem Gameserver mit der internen IP 192.168.123.126 Zugriff von außen erlauben.
Ich bekomme das aber irgendwie nicht hin.
Gibt es hier vielleicht jemanden der mich etwas an die Hand nehmen kann?
Auf dem Server läuft ein dedizierter Server für LS und ich möchte den von draußen erreichbar machen aber das klappt nicht.
Was braucht ihr?
Gruß
Welches Live Log brauchst Du? Firewall oder Webfilter?
Das ist alles Firewall. Der WebFilter hat da nix mit zu tun.
Aber ohne "Initialisierungspakete protokollieren" wirst du im log nichts sehen.
Die Regeln sehen aber ganz brauchbar aus.
Welche IP hat die Firewall am WAN-Port?
Ist da noch ein Router davor? Leitet der einige/alle Ports an die UTM weiter?
Dirk
Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
Die UTM macht die DSL Einwahl über ein Zyxelmodem direkt. Davor gibt es nichts mehr. Nur das böse Internet. :-)
Ich habe den Haken gesetzt bei der Protokollierung.
Live-Protokoll: Firewall
| Live-Protokoll: Firewall |
|
Autoscroll |
Reload
|
| 20:55:16 | Standard-VERWERFEN | TCP |
|
→ |
|
|
| 20:55:19 | Standard-VERWERFEN | TCP |
|
→ |
|
|
| 20:55:24 | Standard-VERWERFEN | TCP |
|
→ |
|
|
Für Port 10871 gibt es keine Regel
... und von "drinnen" die eigene externe IP ansprechen ... muss nicht funktionieren. (Die private Quell-IP 192.168.x.x deutet darauf hin)
Dirk
Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
So etwas testet man am besten mit einem Smartphone als WLAN Hotspot, dann mit dem Laptop auf dieses WLAN verbinden, damit man "von außen" testet.
Mit freundlichem Gruß, best regards from Germany,
Philipp Rusch
New Vision GmbH, Germany
Sophos Silver-Partner
If a post solves your question please use the 'Verify Answer' button.
Wir testen das ja auch von aussen. Im Moment haben wir das Problem das der Server nicht korrekt läuft:
2024-06-05 20:55 Started network game (10823) 2024-06-05 20:55 [EpicStoreAuth] Query Ownership Token started 2024-06-05 20:55 [EpicStoreAuth] Query Ownership Token complete 2024-06-05 20:55 Warning: Couldn't reach front server for public key. 2024-06-05 20:55 Error: Failed to connect: 1 2024-06-05 20:55 Error: Es konnte keine Verbindung zum Server hergestellt werden. 2024-06-05 20:55 Application quit
Das war das Log vom LS Game-Server auf dem 192.168.123.126
In der DNAT Rolle habe ich sogar schon mal any any gemacht und es klappte nicht. Deshalb denke ich es muss noch irgendwo anders was konfiguriert sein was die Verbindung blockiert. Und da habe ich dann bei euch um Hilfe gefragt.
Windows Firewall ist deaktiviert.
Ich hab eben den Game-Server gestoppt und gestartet und das Log aus dem Webfilter hier eingefügt. Der Kollege Dirk sagte zwar es hätte damit nichts zu tun aber der Vollständigkeit halber hänge ich es an. Ich weiß nicht ob ihr dort etwas herauslesen könnt.
2024:06:06-06:10:06 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="55776" request="0xc237000" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="278" aptptime="0" cattime="47850" avscantime="0" fullreqtime="1596641" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:06 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="7614" request="0x7fd356e3b000" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="4" aptptime="0" cattime="156" avscantime="0" fullreqtime="477598" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:08 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="54.145.124.131" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="8499" request="0x7fd357080400" url="">datarouter.ol.epicgames.com/" referer="" error="" authtime="0" dnstime="308" aptptime="0" cattime="222" avscantime="0" fullreqtime="19505168" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:08 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="34.224.144.205" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="10654" request="0x7fd35703f000" url="">eulatracking-public-service-prod06.ol.epicgames.com/" referer="" error="" authtime="0" dnstime="238" aptptime="0" cattime="47891" avscantime="0" fullreqtime="3409938" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:14 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="195.201.15.2" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="13089" request="0x7fd35717e400" url="">www.farming-simulator.com/" referer="" error="" authtime="0" dnstime="345" aptptime="0" cattime="127" avscantime="0" fullreqtime="95917" device="0" auth="0" ua="" exceptions="" category="116" reputation="neutral" categoryname="Games" country="Germany"
2024:06:06-06:10:15 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="195.201.15.2" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="4661875" request="0x7fd35717cc00" url="">www.farming-simulator.com/" referer="" error="" authtime="0" dnstime="378" aptptime="0" cattime="166" avscantime="0" fullreqtime="772752" device="0" auth="0" ua="" exceptions="" category="116" reputation="neutral" categoryname="Games" country="Germany"
2024:06:06-06:10:16 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="7485" request="0x7fd356b00400" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="5" aptptime="0" cattime="169" avscantime="0" fullreqtime="707666" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:22 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="12385" request="0x7fd3563b2000" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="1" aptptime="0" cattime="87" avscantime="0" fullreqtime="6400342" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:30 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.206.10.154" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="14677" request="0x7fd356c6c400" url="">datastorage-public-service-liveegs.live.use1a.on.epicgames.com/" referer="" error="" authtime="0" dnstime="307" aptptime="0" cattime="48086" avscantime="0" fullreqtime="23907447" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:37 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.209.72.41" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="10796" request="0x7fd357e61000" url="">account-public-service-prod03.ol.epicgames.com/" referer="" error="" authtime="0" dnstime="251" aptptime="0" cattime="121" avscantime="0" fullreqtime="29505522" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:43 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="8721" request="0x7fd355fad800" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="7" aptptime="0" cattime="216" avscantime="0" fullreqtime="27029518" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:43 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="230636" request="0x7fd356337000" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="3" aptptime="0" cattime="116" avscantime="0" fullreqtime="28975982" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:44 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="47536" request="0x7fd357cdac00" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="6" aptptime="0" cattime="175" avscantime="0" fullreqtime="28269753" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:44 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="9682" request="0x7fd35601ac00" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="2" aptptime="0" cattime="167" avscantime="0" fullreqtime="28268889" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:44 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="14995" request="0x7fd3561dac00" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="2" aptptime="0" cattime="100" avscantime="0" fullreqtime="28268720" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:44 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.213.90.215" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="8830" request="0x7fd355f12c00" url="">api.epicgames.dev/" referer="" error="" authtime="0" dnstime="6" aptptime="0" cattime="203" avscantime="0" fullreqtime="950902" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:45 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="44.209.142.223" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="12100" request="0x11c4f000" url="">datarouter.ol.epicgames.com/" referer="" error="" authtime="0" dnstime="27511" aptptime="0" cattime="249" avscantime="0" fullreqtime="15529841" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:46 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.64.79.11" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="19003" request="0x7c3f800" url="">launcher-public-service-prod06.ol.epicgames.com/" referer="" error="" authtime="0" dnstime="348" aptptime="0" cattime="48207" avscantime="0" fullreqtime="40104284" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:47 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="34.202.46.109" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="11088" request="0x36f1800" url="">library-service.live.use1a.on.epicgames.com/" referer="" error="" authtime="0" dnstime="387" aptptime="0" cattime="47981" avscantime="0" fullreqtime="3112761" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:10:55 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="52.216.10.171" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="12959" request="0x7fd357fa8000" url="">eos-cloudsaves-live.s3.amazonaws.com/" referer="" error="" authtime="0" dnstime="405" aptptime="0" cattime="48261" avscantime="0" fullreqtime="8126471" device="0" auth="0" ua="" exceptions="" category="178" reputation="neutral" categoryname="Internet Services" country="United States" application="amazonws" app-id="800"
2024:06:06-06:11:45 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="34.202.46.109" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="10892" request="0x7fd35717cc00" url="">library-service.live.use1a.on.epicgames.com/" referer="" error="" authtime="0" dnstime="5" aptptime="0" cattime="220" avscantime="0" fullreqtime="60383306" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:11:46 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="3.232.153.140" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="26715" request="0x7fd357b2b800" url="">presence-public-service-prod.ol.epicgames.com/" referer="" error="" authtime="0" dnstime="266" aptptime="0" cattime="178" avscantime="0" fullreqtime="97790385" device="0" auth="0" ua="" exceptions="" country="United States"
2024:06:06-06:11:50 astaro_sophos_utm httpproxy[8399]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.123.126" dstip="18.206.10.154" user="" group="" ad_domain="" statuscode="200" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_HttCffGrundfilte (Grundfilter)" size="45606" request="0x7fd357aa3000" url="">datastorage-public-service-liveegs.live.use1a.on.epicgames.com/" referer="" error="" authtime="0" dnstime="4" aptptime="0" cattime="245" avscantime="0" fullreqtime="66195610" device="0" auth="0" ua="" exceptions="" country="United States"
Hallo Thomas,
ich vermute ein Problem bei dem ausgehenden Traffic. Bau doch bitte mal eine Ausnahme für den Gameserver im proxy oder gehe komplett ohne Proxy mit diesem Server raus. Also nur über eine Firewallregel und MASQ, ohne Proxy (=Webfilter).
Mit freundlichem Gruß, best regards from Germany,
Philipp Rusch
New Vision GmbH, Germany
Sophos Silver-Partner
If a post solves your question please use the 'Verify Answer' button.
Hallo Thomas,
ich vermute ein Problem bei dem ausgehenden Traffic. Bau doch bitte mal eine Ausnahme für den Gameserver im proxy oder gehe komplett ohne Proxy mit diesem Server raus. Also nur über eine Firewallregel und MASQ, ohne Proxy (=Webfilter).
Mit freundlichem Gruß, best regards from Germany,
Philipp Rusch
New Vision GmbH, Germany
Sophos Silver-Partner
If a post solves your question please use the 'Verify Answer' button.
Und da komm ich an meine Grenzen. Wo mache ich das genau? Kannst Du mich bitte dort hin leiten und mir ein helfen diese Ausnahme zu definieren?
Vielen Dank!
Könnt ihr mir das nicht mit einem Screenshot helfen. Das wäre für mich sehr hilfreich. Ich danke im Voraus.
Gruß Thomas
Würdet ihr mir bitte Hilfestellung leisten? :-(
Es gibt kaum noch Anhaltspunkte auf der Firewall...
Als Erstes solltest du versuchen, den Server selber zu laufen zu bringen. Der hat offensichtlich irgend ein problem: "Es konnte keine Verbindung zum Server hergestellt werden. 2024-06-05 20:55 Application quit"
Dazu (wie Philipp schrieb) eine WebFilter-Ausnahme einrichten, oder zum Testen den WebFilter komplett abschalten.
Wenn der Server wieder läuft, können wir DNAT angehen. Da ist in den Screenshots und Logs vor 13 Tagen zu sehen, dass der verwendete Port nicht in der DNAT-Regel enthalten ist.
Dirk
Systema Gesellschaft für angewandte Datentechnik mbH // Sophos Platinum Partner
Sophos Solution Partner since 2003
If a post solves your question, click the 'Verify Answer' link at this post.
