This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Dnat over IPSec Site-to-Site VPN

I have two firewalls connected with an IPSec Site-to-Site VPN tunnel. This has been setup for years. I can communicate back and forth great. 

On network 1 I have a web server. This uses port 80 and 445. I want to setup another web server to switch out with the one currently there. So I want to test functionality before just throwing the new one in. So I have the two web servers on the same network (network 1). The old server gets all the port forwarding from the firewall on network 1, it is accessible via the public IP address of network 1.

I would like to use network 2's public IP address to test my new server. I setup port forwarding on the firewall of network 2. The rule forwards 80 and 445 to my servers ip address on network 1. In the packet filter I can see the forward happen from firewall on network 2 to firewall on network 1. However the firewall on network 1's packet filter never seems to get the traffic.

The setup seems a little too easy to think that is all, what am I missing here?

Thanks!


This thread was automatically locked due to age.
Parents
  • Figured it out. Needed full NAT mode. Configuration looks like below.

    Traffic Source: ANY
    Traffic Service: Http + Https
    Traffic Destination: External (Address)
    Nat Mode: FULL
    Destination: Server2 (192.168.1.21)
    Source: Internal (Address) ex: 192.168.2.1
Reply
  • Figured it out. Needed full NAT mode. Configuration looks like below.

    Traffic Source: ANY
    Traffic Service: Http + Https
    Traffic Destination: External (Address)
    Nat Mode: FULL
    Destination: Server2 (192.168.1.21)
    Source: Internal (Address) ex: 192.168.2.1
Children
No Data