• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

NAT will nicht wirklich ?

Scheduled Pinned Locked Moved Deutsch
3 Posts 2 Posters 3.9k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • T
    tobsen
    last edited by Jan 5, 2006, 10:06 AM

    Hallo Leute :-)

    ich habe ein seltsames NAT Problem und komme einfach nicht weiter.
    Ich benutze die  Version BETA 1.0  auf meinem WRAP und möchte meinen internen Server per FTP und SSH erreichen können.
    Also hab ich beispielsweise SSH im NAT per Portforwarding auf meinen Internen Server gelegt

    WAN Interface -> Proto TCP -> Port 22 -> NAT IP 192.168.192.4 -> Port 22

    In der Firewall gibt es auf dem WAN Interface eine PASS Regel

    WAN Interface -> Proto TCP -> Source  * -> Port 22 (SSH) -> Destination 192.168.192.4 -> Port 22 (SSH)

    es geht aber nicht. Wenn ich Daheim bin ( im LAN ) komme ich drauf und wenn ich per PPTP eingewählt bin auch.
    Es muss aber auch mit dem redirect funzen. Ich hab keinen Plan mehr habt Ihr ne Idee ???

    1 Reply Last reply Reply Quote 0
    • H
      hoba
      last edited by Jan 5, 2006, 1:35 PM

      @tobsen:

      WAN Interface -> Proto TCP -> Source  * -> Port 22 (SSH) -> Destination 192.168.192.4 -> Port 22 (SSH)

      Der Sourceport von dem Dein Client kommt is zufällig. Ändere bei der Firewallregel Sourceport auf any und es geht. Warum hast Du die Regel nicht automatisch generieren lassen als Du den NAT Eintrag angelegt hast (die unterste Checkbox)?

      Sourceports sind so gut wie IMMER zufällig. Das Feld sollte immer any sein (schau Dir mal Deine Firewallstates z.B. an unter Diagnostics>States). Es gibt nur wenige Programme oder Geräte (z.B.b VoiP-Phones), die mit statischen Sourceports arbeiten.

      1 Reply Last reply Reply Quote 0
      • T
        tobsen
        last edited by Jan 5, 2006, 2:52 PM

        danke für den Tip Hoba, das wars :-)

        ich hatte auch Probleme mit der selberstellten Regel, aber das lag wohl eher an meinem zu viel geklicke ( Hab immer ftp und ssh gleichzeitig bearbeitet und war wohl einfach zu ungeduldig).

        also ssh geht nun auf meinen Server, aber mit dem ftp muss ich wohl noch abwarten.

        Gruß

        hat sich erledigt
        http://forum.pfsense.org/index.php?topic=409.0

        1 Reply Last reply Reply Quote 0
        3 out of 3
        • First post
          3/3
          Last post
        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
          This community forum collects and processes your personal information.
          consent.not_received