Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 2 subscribers
  • Views 12343 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help with DNAT & DVR

Lonerboi
I am setting up my DVR to be accessible from WAN, via port forwarding

I have done the following,
1)create a cctv interface
2)give it a dhcp server
3)allow it to access dns
4)define my DVR to a static ip
5)firewall rule is any>any>any
6)masquerade CCTV(network)>WAN
7)NAT DNAT any>cctv port>wan
translate to DVR
automatic firewall rule
initial packets are logged

However when i type in my http://WAN:cctv port, I am not being redirected to my DVR webpage. Anything I missed out?


This thread was automatically locked due to age.
Parents
  • 0
    First few things to check/reconfigure:

    1)  Change your Anys to Internet IPv4 object.  More granular.  Best practice.
    2)  Check your custom service definitions that you have left the source ports as the default 1:65535, only change the destination port.
    3)  Test your DNAT from external (out on the internet).  It will not work from internal without further configuration.
    4)  If this is a residential WAN connection, make certain that your ISP is not blocking ports, many do.
    5)  Tick the Initial Packets are logged boxes and see what shows in the Firewall Log.
    6)  Check the Advanced details for your DVR Server object and make certain the interface is set to the default >.  Binding specific hosts to interfaces is bad.  [:)]
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • 0
    First few things to check/reconfigure:

    1)  Change your Anys to Internet IPv4 object.  More granular.  Best practice.
    2)  Check your custom service definitions that you have left the source ports as the default 1:65535, only change the destination port.
    3)  Test your DNAT from external (out on the internet).  It will not work from internal without further configuration.
    4)  If this is a residential WAN connection, make certain that your ISP is not blocking ports, many do.
    5)  Tick the Initial Packets are logged boxes and see what shows in the Firewall Log.
    6)  Check the Advanced details for your DVR Server object and make certain the interface is set to the default >.  Binding specific hosts to interfaces is bad.  [:)]
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
No Data
Unfiltered HTML