Lancom 1781VA Port-Forwarding funktioniert nicht

[Daniel Gümpel]

Hallo zusammen,

ich brauch mal Eure Hilfe.

Wir möchten einen lokalen Webserver über https vom WAN aus erreichen.
Der Server im LAN hat eine feste IP (192.168.9.32) und der IIS ist für SSL eingerichtet. Im WAN haben wir eine feste IP (xx.xx.xx.xx)

Im LAN ist der Server per https:\\192.168.9.32 erreichbar. Aus dem WAN komme ich nicht auf den Server.

Im Lancom habe ich das Portforwarding unter IP-Router -> Maskierung -> Port-Forwarding-Tabelle wie folgt eingerichtet:
Eintrag aktiv: ja
Anfangsport: 443
Endport: 443
Gegenstelle: T-CLSURF
Intranet-Adresse: 192.168.9.32
Map-Port: 443
Protokoll: TCP
WAN-Adresse: xx.xx.xx.xx

Obwohl dies nichts damit zu tun haben dürfen, aber hier zur Info. Die IP-V4-Firewall ist auf Deny-All, mit definierten Allow-Regeln konfiguriert.

Im Lanmonitor werden die https-Anfragen aus dem WAN nicht angezeigt.

Hat jemand eine Idee, oder auch schon das Problem gehabt?

Danke Daniel

[Bernie137]

Hi,

Na aber logo hat das was damit zu tun, wenn die Firewall auf Deny-All steht. Dann musst Du diesen eingehenden Traffic auch behandeln und explizit erlauben.

Vg Bernie

[Daniel Gümpel]

Hi Bernie,

ok, hatte ich anfangs auch gedacht und getestet, aber ohne Erfolg.

Jetzt nochmal folgendes probiert:
1. eine Firewall-Regel erstellt. Aktion: Accept -- Quelle: Broadcast ins LAN Ziel: 192.168.9.32 - Service: Quelle/Ziel HTTPS - eingerichtet - Kein Erfolg
2. Die Firewall-Regel "DENY-ALL" abgeschaltet - Kein Erfolg

Im LANmonitor werden keine geblockten https Anfragen aus dem WAN angezeigt. Daher scheint das Port-Forwarding noch nicht zu funktionieren. Ich hab aber keine Idee warum.

Daniel

[Bernie137]

Im Lancom habe ich das Portforwarding unter IP-Router -> Maskierung -> Port-Forwarding-Tabelle wie folgt eingerichtet:
Eintrag aktiv: ja
Anfangsport: 443
Endport: 443
Gegenstelle: T-CLSURF
Intranet-Adresse: 192.168.9.32
Map-Port: 443
Protokoll: TCP
WAN-Adresse: xx.xx.xx.xx

Trag bei WAN mal 0.0.0.0 ein.

1. eine Firewall-Regel erstellt. Aktion: Accept -- Quelle: Broadcast ins LAN Ziel: 192.168.9.32 - Service: Quelle/Ziel HTTPS - eingerichtet - Kein Erfolg

Quelle: Alles
Service Quelle: Alles
Service Ziel: https.

vg Bernie