Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 4684 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Client isolation & Seperate Zones

3PNTSTech
Hi Everyone, 

Just have a quick question. 

We created a open WiFi connection, that is both Client isolation & Seperate Zones, however I'm not able to access the "Client Portal' from it. 

As the client portal is accessible via the Web, so I'm assuming it would go out and come back in, just like someone was surfing the web from the outside. 

Is this a known bug, or just need to setup something in DNS so it will go out and access it? 

Kevin


This thread was automatically locked due to age.
  • 0
    Hi Kevin,

    This is similar to the issue of trying to access a DNAT'd server by it's outside IP from inside the LAN. The server ends up sending the traffic back via a different route and different IP then the client expects which causes the connection to fail. Client sees the response as spoofed traffic so fails the connection.

    I think a Full NAT was the solution where you want the system to think the source was on the outside.
  • 0
    Hi, if you already have the end user portal open on the internet interface, try it's IP or DNS name and see if it's accessible. Otherwise, you may need the NAT solution as Andrew mentions.

    Barry
  • 0 in reply to BarryG
    I guess I would need to brush up on my FULL NAT rules programing... if it wasn't for the community, it would be hard to get info on UTM9... as there isn't too many examples/how-to/walkthroughs of real life things around... unless I'm looking in the wrong spot. 

    So not sure if this is the right way, but this is what I did. 

    under the firewall rules, I allowed the "Open Wireless" to access the DNS Name "Remote.domain.com" and it seem to work fine. 

    If I removed it, it wouldn't allow access to the site. 

    But if you guys have some examples of FULL NAT, 1:1 etc, I would LOVE to hear them.
Unfiltered HTML