Watchguard - PAT

[soulseeker 13]

Hi@all,

 

ich versuche gerade, Lync über die Watchguard zu veröffentlichen um unseren TMG zu ersetzen ... dazu ist es u.a. notwendig, von außen 443 zu einem internen Server zuzulassen, aber dazu muss man diesen Port auf 4443 umzubiegen, da darauf der Listener auf dem internen Server horcht.

 

Ich habe also auf der Watchguard eine  Rule erzeugt mit SNAT + Set internal port to different port

 

from: WAN-IP (für Lync)

to: WAN-IP (für Lync) -> interne IP des Frontend-Servers : 4443

Allowed Ports: 443

 

 

Leider kann ich den Port von außen nicht antelnetten ... telnet ip 443 -> keine Verbindung

Wenn ich 4443 noch zu den allowed ports hinzufüge, hab ich sofort eine Verbindung ... also setzt die Firewall den Port nicht um.

 

Hat jemand eine Idee, warum nicht? Die Watchguard-Logs zeigen keinen geblockten Traffic an.

 

VG

 

Marcel

Ok, Fehler gefunden ... ein Zahlendreher, wie sollte es anders sein ...

bearbeitet 16. April 2014 von soulseeker