Lyckas inte öppna portar i pfsense

2015-02-19 13:18

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Lyckas inte öppna portar i pfsense

Hej!

Efter lite hjälp från forumet lyckades jag sätta upp en SFTP-server som funkar kanon internt på LANet.

Nu skulle jag öppna en port till den i pfsense men lyckas inte verkar det som...

Satte upp denna regeln:

Dem fälten som är utsuddade men grönt har alla samma port angiven, ex 1040.

SFTP-servern har givetvis fått ett statiskt IP i pfsense (192.168.0.5), SFTP-mjukvaran är inställd för ex port 1040.
Allt funkar kanon via LANet, men så fort jag försöker ansluta utifrån via externa IPt så går det inte trots öppnad port i pfsense.

Har dubbelkollat ADSL-modemet och det är i bryggat läge så det går inte ens att logga in på det.

Har givetvis googlat och alla guider säger att jag ska göra som jag gjort hittills...

Någon som har någon idé?

Senast redigerat 2015-02-19 15:45

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-19 14:10

Permalänk

vipers

Medlem

Registrerad: Jan 2007

●

Borde inte Destination adressen under Rules vara WAN-interfacets IP-adress?

Visa signatur

CCNP R/S + SPCOR, NSE7 (emeritus)

Rapportera Redigera

Citera flera Citera

2015-02-19 14:35

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av vipers:

Borde inte Destination adressen under Rules vara WAN-interfacets IP-adress?

Gå till inlägget

Hmm, du har helt rätt! Har inte tänkt på det...
Saken är den att jag kan inte ändra det värdet i regeln under "rules"..?
Och kollar jag i NAT-regeln så står "destination" som "WAN adress"?!

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-19 14:43

Permalänk

anon115054

Inaktiv

Registrerad: Jan 2008

●

Skrivet av BerraBing:

Hmm, du har helt rätt! Har inte tänkt på det...
Saken är den att jag kan inte ändra det värdet i regeln under "rules"..?
Och kollar jag i NAT-regeln så står "destination" som "WAN adress"?!

Gå till inlägget

Gör du regeln på rätt interface, LAN vs WAN?

Rapportera Redigera

Citera flera Citera

2015-02-19 14:45

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av El_Raspberry:

Gör du regeln på rätt interface, LAN vs WAN?

Gå till inlägget

Kolla bilderna, "Interface = WAN"

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-19 15:09

Permalänk

TObbeSkatt

Medlem

Plats: Varberg
Registrerad: Dec 2010

●

Det såg ju rätt ut.. precis så jag har i min setup.. förutom att jag har alias istället för ip:n.. men det ska ju inte va någon skillnad alls!

Visa signatur

MSI RTX 2070 Gaming z, Ryzen 5 2600x @4.2ghz 16gb LPX 3400mhz. osv | Plex, ubuntu, Transmission, pfsense, Nas-server virtualiserat på en G3220 m,m. Under Proxmox. https://www.skattbergdesign.se/

Rapportera Redigera

Citera flera Citera

2015-02-19 15:46

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av TObbeSkatt:

Det såg ju rätt ut.. precis så jag har i min setup.. förutom att jag har alias istället för ip:n.. men det ska ju inte va någon skillnad alls!

Gå till inlägget

Ja jag tycker också det, det är exakt som dem säger att man ska göra på pfsense-howto dessutom..!
Fattar inte vad felet är?!

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-19 17:22

Permalänk

vipers

Medlem

Registrerad: Jan 2007

●

Förresten, hur ser dina Rules på LANet ut? Har du nån generell allow-regel på trafik in på LANet?

Visa signatur

CCNP R/S + SPCOR, NSE7 (emeritus)

Rapportera Redigera

Citera flera Citera

2015-02-19 18:17

Permalänk

Andreas Epradius

Medlem ★

Plats: Norrköping
Registrerad: Apr 2005

●

Ändra destination till "any".

Med vänlig hälsning

Andreas Öhr
Epradius

Visa signatur

Teknikkonsult inom el, fiber, nätverk, antenn.

Rapportera Redigera

Citera flera Citera

2015-02-25 15:11

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av vipers:

Förresten, hur ser dina Rules på LANet ut? Har du nån generell allow-regel på trafik in på LANet?

Gå till inlägget

Standard rules ligger på LANet, alltså "Allow" all trafik på IPV4 + 6.

Skrivet av Andreas Epradius:

Ändra destination till "any".

Med vänlig hälsning

Andreas Öhr
Epradius

Gå till inlägget

Om jag ändrar "Destination" till "any" när jag sätter upp NAT-regeln så blir "destination" i FW-rules mitt interna IP till servern, utan att jag kan ändra det..?

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-25 15:24

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Hmm, såg nu när jag satt och testade ansluta via LANet (som funkar) mha WinSCP att SFTP-servern registrerar "remote port" för anslutningen som något helt annat än den porten jag anger för anslutningen?!

Ska det vara så när man använder SFTP?

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-25 15:38

Permalänk

superapan

Medlem ★

Plats: Uppsala
Registrerad: Jun 2003

●

Min funkar, konstigt nog, ibland inte med IP utan endast med alias.

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-25 15:40

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av superapan:

Min funkar, konstigt nog, ibland inte med IP utan endast med alias.

Gå till inlägget

Hmm, så du tänker att jag ska prova att ist för IP i fältet "redirect ip" skriva in namnet på VMen?

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-25 17:40

Permalänk

superapan

Medlem ★

Plats: Uppsala
Registrerad: Jun 2003

●

Skrivet av BerraBing:

Hmm, så du tänker att jag ska prova att ist för IP i fältet "redirect ip" skriva in namnet på VMen?

Gå till inlägget

Nej, inte så. I pfSense definierar du ett alias för en lokal IP-adress, och som du senare använder i "Redirect target IP"-rutan (i stället för IP).

Är du säker att port-forwarding verkligen inte funkar? Testa exempelvis http://www.canyouseeme.org/

Lycka till!

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-25 17:51

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av superapan:

Nej, inte så. I pfSense definierar du ett alias för en lokal IP-adress, och som du senare använder i "Redirect target IP"-rutan (i stället för IP).

Är du säker att port-forwarding verkligen inte funkar? Testa exempelvis http://www.canyouseeme.org/

Lycka till!

Gå till inlägget

Provade att köra med "alias", ser ut såhär:

La till NAT-regel med alias, men fungerar inte ändå...
Testade http://www.canyouseeme.org/ med angiven port men säger bara "Connection timed out"?

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-26 08:03

Permalänk

vipers

Medlem

Registrerad: Jan 2007

●

Skrivet av BerraBing:

Standard rules ligger på LANet, alltså "Allow" all trafik på IPV4 + 6.
http://i.imgur.com/cQ3p15v.jpg

Gå till inlägget

Hej, den regeln ser endast ut att tillåta trafik in på LANet som har destination port 80 eller 443.
De andra två reglerna gäller bara trafik från LANet och utåt.
Du har just nu ingen regel som släpper igenom trafik på dina SFTP portar in på LANet.

Du bör allltså ha en regel på LANet som säger:
Proto IPv4
Source any
port *
Destination LAN net
port "SFTP"

Senast redigerat 2015-02-26 08:11

Visa signatur

CCNP R/S + SPCOR, NSE7 (emeritus)

Rapportera Redigera

Citera flera Citera

2015-02-26 14:46

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av vipers:

Hej, den regeln ser endast ut att tillåta trafik in på LANet som har destination port 80 eller 443.
De andra två reglerna gäller bara trafik från LANet och utåt.
Du har just nu ingen regel som släpper igenom trafik på dina SFTP portar in på LANet.

Du bör allltså ha en regel på LANet som säger:
Proto IPv4
Source any
port *
Destination LAN net
port "SFTP"

Gå till inlägget

Tack för svar!
Funkade tyvärr inte heller, WinSCP säger bara "Söker efter värd" och sedan att det blev "Timeout"...

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-26 15:02

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Ringde och kollade med min ISP (AllTele) för säkerhets skull så att dem inte blockerade någonting på vägen, det gjorde dem inte...

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-02-26 18:06

Permalänk

maltenizer

Medlem

Plats: Töreboda
Registrerad: Aug 2009

●

Kanske är så enkelt att antivirus/brandvägg på datorn blockar?

Rapportera Redigera

Citera flera Citera

2015-02-26 18:16

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Skrivet av maltenizer:

Kanske är så enkelt att antivirus/brandvägg på datorn blockar?

Gå till inlägget

Har testat att inaktivera fw i Windows utan lycka dessvärre...

Blir inte klok på varför det inte fungerar när både guider på nätet och vissa i denna tråden säger att det ska fungera med dem inställningar och rules jag satt?!

Skickades från m.sweclockers.com

Visa signatur

Rapportera Redigera

Citera flera Citera

2015-03-07 17:38

Permalänk

BerraBing

Medlem

Plats: Karlskrona
Registrerad: Maj 2014

●

Löste det!
Lite pinsamt kanske men;
I Bitvise var man tvungen att ange "Open port(s) to any computer" ist för "Open port(s) to local network (subnet scope)" som är standard...

Tack alla för er hjälp!

Visa signatur

Rapportera Redigera

Citera flera Citera (1)

Lyckas inte öppna portar i pfsense

Lyckas inte öppna portar i pfsense

Externa nyheter

Spelnyheter från FZ