Port Forwarding

[Shine]

tag,

ich lege mir mal eben deine Infrastruktur für mich gedanklich zurück …

• Der Rechner mit pfSense übernimmt die Einwahl in das Internet und bindet die Rechner dahinter mit NAT ans Inet an.
• Auf dem ESX Server läuft ein Windows Server und ein Ubuntu Server
• Auf dem Windows Server läuft ein IIS (Port 80)
• Auf dem Ubuntu läuft ein Apache (Port 80)
• Auf pfSense wird der Port 80 auf den Windows Server an Port 80 weitergeleitet
• Auf pfSense wird der Port 8080 auf den Ubuntu Server an Port 80 weitergeleitet
• Gibt man von extern im Browser die aktuelle öffentliche IP mit Port 8080 ein, dann erscheint die Webseite vom Ubuntu Server.
• Gib man von extern im Browser den DynDNS-Hostnamen mit Port 8080 ein kommt "nix".

soweit richtig?

[BlackMuffin]

Jep Shine :-),

Obwohl, nicht extern sondern Intern über IP.

Grüße


[Shine]

hi,

kann nichts problematisches erkennen; die LAN-Rules wären noch interessant.

Wenn du von innen testest; z.b. vom WS-IBM-T40-W7; dann ist die pfSense gar nicht involviert? Oder wie testest du?

=> Im Browser 192.168.88.160  <- sollte Joomla anzeigen
=> Im Browser 192.168.88.161  <- sollte Typo2 anzeigen

[BlackMuffin]

Hy,

Die rules sind nicht auf pass, aber das ändert nichts.

Wenigtens läuft meine IIS site (configuration.php von joomla hatte falsche ip).

aber mein rooting geht immer noch nicht. Fahre jetzt zu einem IT secuity guru.

grüße.

[Shine]

Hi,

jut jut .. bring' dei Webs erst einmal in einen funktionierenden Zustand … am einfachsten versuchst du die Webseite direkt auf dem Server selber aufzurufen .. weil dann weder die lokale Firewall auf Server und Client stört, noch die pfSense, die aber bei internen Tests eh außen vor ist.

Wenn die Webs laufen .. dann den Test von einem Notebook testen; über IP und evtl. über den Hostnamen.

Wenn die internen Aufrufe auch klappen, dann von außen über die IP und dann mit dem DynDNS-Hostnamnen testen.

[BlackMuffin]

Hy,

Win Web und Linux Web funktionieren (über Ip vom DHCP gefüttertev WS) !
Wen ich die von Telekom IP und die von DynDNS IP vergleiche sind sie gleich, funktioniert perfekt.
FW vom Windowsserver ist aus Intern und extern.
Wenn ich den DynDNS Namen im Browser eingebe erscheint beim Windowsserver das login von pfsense via port 443, auch wenn ich das S nicht eingebe, oder den cache von firefox lösche und mit Ipconfig /flushdns den DNS cache von der WS lösche. Also definitiv pfSense, ich hab Mist in derpfSense cofig gemacht :-(

Grüße

[Shine]

hi,

es gibt einen Schalter für "Raus-Rein" Verbindungen … wenn du von intern die externe IP aufrufst, die dann wieder nach intern geforwardet wird, kann es Problemchen geben.

Schau die Einstellung "Disable NAT Reflection for port forwards" unter "System" | "Advanced" -> "Firewall and NAT" -> "Network Address Translation" an ...

Evtl. schaust du dir die Einstellung "WebGUI redirect" unter "System" | "Advanced" auch noch an.

.. gut wäre auf jedem Fall noch ein Test von einem Rechner der von der WAN-Seite auf die Webs zugreift.

[BlackMuffin]

In Out, wo finde ich den ?

NAT reflection habe ich immer aus !

[Shine]

hi,

NAT reflection habe ich immer aus !

Und, was meinst du, ist die Einstellung für deine Test gut oder schlecht?  ;D

[BlackMuffin]

Hy,

Ich komme der Sache schon näher.
Jetzt erscheint das login für pfSense nicht mehr :-)

greetings