Zugriff auf Webserver (Orange Netzwerk)

Netzmeister

Hallo Zusammen

Ich habe einen Webserver den ich via dyndns betreiben will. Dyndns klappt, ADSL Router so eingestellt, dass die HTTP-Pakete (TCP:80) durch kommen. Nun habe ich das Problem, dass ich bei meiner EFW COMMUNITY 2.4.1 anstehe. Ich war der Meinung, dass ich via ../cgi-bin/incoming.cgi die Pakete TCP:80 an den interen Webserver weiterleiten muss (siehe Bild):

Leider funktioniert die Weiterleitung nicht. Wer kann mir da helfen?

Danke für Eure Bemühungen mir bei diesem kleinen Problem zu Helfen.

LG, Netzmeister

Preussal

Servus
Das Problem existiert seit der 2.3
hab es aber hier schon gelöst.

Netzmeister

Salutti

Wow! Danke für die rasche Antwort. Habe mich an Deine Lösung gehalten... Leider kein Erfolg. Hier noch den Prt-Scr von meiner Seite (https://firewall.local:10443/cgi-bin/dnat.cgi):

Bin am verzweifeln :twisted:

Sabine

Moin,
Hast du vor der Endian noch einen Router stehen ? Der die Einwahl macht ?

Steht der Webserver im Grünen Netz ? ( Wenn ja, dann ist das keine gute Idee )

Hast du das IDS System laufen ? Wenn ja, was sagen die Logs ?
Wenn du in den Logs nicht siehst schalte das IDS- System mal aus.

Was sagen die Firewall Logs ?

Gruß Sabine

Sabine

Hast du da die 2.4 oder die 2.41 ?
Hast du mal das Update laufen lassen ?

Gruß Sabine

Netzmeister

Hallo Sabine

Danke für Deine Antwort. Habe EFW 2.4.1 (gepacht und geupdatet). Mein EFW hat drei Netzwerkkarten (GRÜN, ORANGE und ROT). Vor EFW habe ich noch einen Router. Den habe ich so konfiguriert, dass er die TCP:80-Pakete durch lässt. Der Webserver ist am Orangen-Netzwerk angeschlossen. IDS eingeschaltet, keine Fehlermeldungen in Bezug auf den Zugriff auf den Webserver. IDS auch schon abgeschaltet. Auch kein Erfolg. Firewall Log protokolliert in Bezug auf den Zugriff auf den Webserver nichts.

Danke & Gruss, Netzmeister

Preussal

ich glaub ich seh den fehler.

bei mir ist auch alles so eingestellt bis auf Access From da hab ich alle.

schaut bei dir auch die Systemzugriffe so aus ?

Sabine

Also steht der Webserver in Orange, deine IP vom Router ist die 192.168.2.20 ?

Also müsste das ganze so aussehen:

Any Uplink – HTTP – Port 80, Insert von IP 192.168.2.20 , auf Orange auf Port 80.

In den Firewall müsstest du in den Logs was sehen, hast du die auch eingeschaltet ?
Unter Protokolle / Einstellungen

Gruß Sabine

Preussal

ahh hab noch was gefunden.

also bei mir ist es so eingestellt
NAT

SNAT

Netzmeister

Hallo Leute

Danke für Eure Einsätze und Bemühungen!

Zu Sabine: Ja, das Logging bei der Firewall ist eingestellt.
Zu Preussal: Kein Erfolg mit Deinen Einstellungen.

Sabine

Das sollte so Funktiernieren, siehst du im Firewall Log den Port 80 Aufschlagen ?

Hast du mal auf deine dyndns Adresse gepingt ?

Gruß Sabine

Netzmeister

ja... auch schon probiert... reply ok.

ich denke, ich setzt mal die gute chose nochmals von grund neu auf... probiere mal noch ipcop... habe jahrelang damit gearbeitet und da gings

Sabine

Das geht mit der Endian auch, ist halt die Frage was bei dir im Argen liegt - :cry:

Gruß Sabine

Netzmeister

Hallo Sabine

Keine Nerven mehr! EFW 2.2, 2.3, 2.4 versucht zu installieren. nach der Installation kam beim GRUB jedesmal die Meldung "press any key to continue" :nerv: auch nach ewf-upgrade. EFW 2.4.1 rödelt bis zum Sanktnimmerleinstag beim Installieren und zwar beim Package efw-spamassassin...

Habe nun IPFire installiert, die FW-Regel angepasst (ähnlich wie bei IPCop) und siehe da, ich sehe meinen Webserver.

Also, tschüssi EFW :twisted:

Auf jeden Fall vielen Dank für Deine Hilfe und vielleicht mal wieder im virtuellen Shangri-La :twisted:

Preussal

das mit dem efw-spamassassin ist einfach zu lösen
zweite console aufmachen und mittels ps den prozess raussuchen und killen.

leider versucht spamassain da bei der installation aktuelle daten zu bekommen. lm-spamassasin heist der prozess glaub ich.

naja wurde halt nicht richtig getestet die efw

Sabine

@ Preussal,
ich glaube du bist im Tread ?