Zugriff auf Webserver (Orange Netzwerk)

Netzmeister · July 16, 2011 at 11:30 PM

Hallo Zusammen

Ich habe einen Webserver den ich via dyndns betreiben will. Dyndns klappt, ADSL Router so eingestellt, dass die HTTP-Pakete (TCP:80) durch kommen. Nun habe ich das Problem, dass ich bei meiner EFW COMMUNITY 2.4.1 anstehe. Ich war der Meinung, dass ich via ../cgi-bin/incoming.cgi die Pakete TCP:80 an den interen Webserver weiterleiten muss (siehe Bild):

Leider funktioniert die Weiterleitung nicht. Wer kann mir da helfen?

Danke für Eure Bemühungen mir bei diesem kleinen Problem zu Helfen.

LG, Netzmeister

Preussal · July 16, 2011 at 11:39 PM

Servus
Das Problem existiert seit der 2.3
hab es aber hier schon gelöst.

Netzmeister · July 17, 2011 at 12:26 AM

Salutti

Wow! Danke für die rasche Antwort. Habe mich an Deine Lösung gehalten... Leider kein Erfolg. Hier noch den Prt-Scr von meiner Seite (https://firewall.local:10443/cgi-bin/dnat.cgi):

Bin am verzweifeln :twisted:

Sabine · July 17, 2011 at 10:01 AM Official Post

Moin,
Hast du vor der Endian noch einen Router stehen ? Der die Einwahl macht ?

Steht der Webserver im Grünen Netz ? ( Wenn ja, dann ist das keine gute Idee )

Hast du das IDS System laufen ? Wenn ja, was sagen die Logs ?
Wenn du in den Logs nicht siehst schalte das IDS- System mal aus.

Was sagen die Firewall Logs ?

Gruß Sabine

Sabine · July 17, 2011 at 10:04 AM Official Post

Hast du da die 2.4 oder die 2.41 ?
Hast du mal das Update laufen lassen ?

Gruß Sabine

Netzmeister · July 17, 2011 at 10:18 AM

Hallo Sabine

Danke für Deine Antwort. Habe EFW 2.4.1 (gepacht und geupdatet). Mein EFW hat drei Netzwerkkarten (GRÜN, ORANGE und ROT). Vor EFW habe ich noch einen Router. Den habe ich so konfiguriert, dass er die TCP:80-Pakete durch lässt. Der Webserver ist am Orangen-Netzwerk angeschlossen. IDS eingeschaltet, keine Fehlermeldungen in Bezug auf den Zugriff auf den Webserver. IDS auch schon abgeschaltet. Auch kein Erfolg. Firewall Log protokolliert in Bezug auf den Zugriff auf den Webserver nichts.

Danke & Gruss, Netzmeister

Preussal · July 17, 2011 at 10:38 AM

ich glaub ich seh den fehler.

bei mir ist auch alles so eingestellt bis auf Access From da hab ich alle.

schaut bei dir auch die Systemzugriffe so aus ?

Sabine · July 17, 2011 at 10:41 AM Official Post

Also steht der Webserver in Orange, deine IP vom Router ist die 192.168.2.20 ?

Also müsste das ganze so aussehen:

Any Uplink – HTTP – Port 80, Insert von IP 192.168.2.20 , auf Orange auf Port 80.

In den Firewall müsstest du in den Logs was sehen, hast du die auch eingeschaltet ?
Unter Protokolle / Einstellungen

Gruß Sabine

Preussal · July 17, 2011 at 10:44 AM

ahh hab noch was gefunden.

also bei mir ist es so eingestellt
NAT

SNAT

Netzmeister · July 17, 2011 at 11:04 AM

Hallo Leute

Danke für Eure Einsätze und Bemühungen!

Zu Sabine: Ja, das Logging bei der Firewall ist eingestellt.
Zu Preussal: Kein Erfolg mit Deinen Einstellungen.

Sabine · July 17, 2011 at 12:45 PM Official Post

Das sollte so Funktiernieren, siehst du im Firewall Log den Port 80 Aufschlagen ?

Hast du mal auf deine dyndns Adresse gepingt ?

Gruß Sabine

Netzmeister · July 17, 2011 at 12:51 PM

ja... auch schon probiert... reply ok.

ich denke, ich setzt mal die gute chose nochmals von grund neu auf... probiere mal noch ipcop... habe jahrelang damit gearbeitet und da gings

Sabine · July 17, 2011 at 1:31 PM Official Post

Das geht mit der Endian auch, ist halt die Frage was bei dir im Argen liegt - :cry:

Gruß Sabine

Netzmeister · July 17, 2011 at 4:40 PM

Hallo Sabine

Keine Nerven mehr! EFW 2.2, 2.3, 2.4 versucht zu installieren. nach der Installation kam beim GRUB jedesmal die Meldung "press any key to continue" :nerv: auch nach ewf-upgrade. EFW 2.4.1 rödelt bis zum Sanktnimmerleinstag beim Installieren und zwar beim Package efw-spamassassin...

Habe nun IPFire installiert, die FW-Regel angepasst (ähnlich wie bei IPCop) und siehe da, ich sehe meinen Webserver.

Also, tschüssi EFW :twisted:

Auf jeden Fall vielen Dank für Deine Hilfe und vielleicht mal wieder im virtuellen Shangri-La :twisted:

Preussal · July 18, 2011 at 11:26 PM

das mit dem efw-spamassassin ist einfach zu lösen
zweite console aufmachen und mittels ps den prozess raussuchen und killen.

leider versucht spamassain da bei der installation aktuelle daten zu bekommen. lm-spamassasin heist der prozess glaub ich.

naja wurde halt nicht richtig getestet die efw

Sabine · July 21, 2011 at 10:52 PM Official Post

@ Preussal,
ich glaube du bist im Tread ?