ZyWall 35 Full Feature NAT problem

[zealott]

Hei,

 

Har et nettverk med flere static IP's

 

Har fulgt veiledningen her http://zyxel.no/web/support_faq_detail.php...20Feature%20NAT

 

men det fungere likevel ikke, kommer ikke inn på nettverket utenfra. Har prøvd flere forskjellige porter.

 

Nå er det litt flere valg i ZyWall 35 enn det som guiden viser siden 35'n har 2xWAN

 

Noen som har noen ideer?

[sdhild99]

Hei, jeg har en Zywall 5 UTM og jeg bruker også flere statiske adresser. Det er mulig jeg kan hjelpe deg, men jeg har ikke tid akkurat nå da jeg sitter på jobb. Jeg kommer tilbake til deg senere. Send meg en PM hvis jeg skulle glemme det

[zealott]

Hei, jeg har en Zywall 5 UTM og jeg bruker også flere statiske adresser. Det er mulig jeg kan hjelpe deg, men jeg har ikke tid akkurat nå da jeg sitter på jobb. Jeg kommer tilbake til deg senere. Send meg en PM hvis jeg skulle glemme det

 

Takker =) Skal sende deg en PM hvis du er glemsk

[sdhild99]

Hei, kunne du ha prøvd å forklare meg nøyaktig hva du forsøker å få til? Gjerne så tydelig som mulig med alle nødvendige detaljer. Jeg vet det er litt kjedelig, men det blir enklere å prøve å hjelpe

[zealott]

Hei, kunne du ha prøvd å forklare meg nøyaktig hva du forsøker å få til? Gjerne så tydelig som mulig med alle nødvendige detaljer. Jeg vet det er litt kjedelig, men det blir enklere å prøve å hjelpe

 

Hei,

 

Skal jo egentlig være veldig enkelt menmen...

 

Har x antall IP addresser som jeg har fått av ISP (85.xx.xx.100, 85.xx.xx.101 f.eks)

 

WAN addressen min setter jeg til 85.xx.xx.100, alt virker helt greit.

Men så har jeg f.eks en server i LAN som skal nås via 85.xx.xx.101 (HTTP/FTP/Whatever)

 

Jeg setter NAT til Full Feature for WAN1 (siden zywall35 har 2xWAN (WAN1/WAN2))

 

Så går jeg på address mapping og setter inn en One-To-One mapping der Local IP er IP til serveren (192.168.1.1) og Global IP er 85.xx.xx.101

 

Så legger jeg til portene i brannmuren (WAN1 to LAN) Port 80, 21, 20 etc med destination address som 192.168.1.1 (har også prøvd DA som ANY)

 

Likevel så kommer jeg ikke inn på serveren fra ekstern adsl linje...

 

Jeg husker at jeg hadde en zywall 10 engang og da måtte jeg sette RIP direction tror jeg...

 

Noen ideer?

[zealott]

Hei, kunne du ha prøvd å forklare meg nøyaktig hva du forsøker å få til? Gjerne så tydelig som mulig med alle nødvendige detaljer. Jeg vet det er litt kjedelig, men det blir enklere å prøve å hjelpe

 

Hei,

 

Skal jo egentlig være veldig enkelt menmen...

 

Har x antall IP addresser som jeg har fått av ISP (85.xx.xx.100, 85.xx.xx.101 f.eks)

 

WAN addressen min setter jeg til 85.xx.xx.100, alt virker helt greit.

Men så har jeg f.eks en server i LAN som skal nås via 85.xx.xx.101 (HTTP/FTP/Whatever)

 

Jeg setter NAT til Full Feature for WAN1 (siden zywall35 har 2xWAN (WAN1/WAN2))

 

Så går jeg på address mapping og setter inn en One-To-One mapping der Local IP er IP til serveren (192.168.1.1) og Global IP er 85.xx.xx.101

 

Så legger jeg til portene i brannmuren (WAN1 to LAN) Port 80, 21, 20 etc med destination address som 192.168.1.1 (har også prøvd DA som ANY)

 

Likevel så kommer jeg ikke inn på serveren fra ekstern adsl linje...

 

Jeg husker at jeg hadde en zywall 10 engang og da måtte jeg sette RIP direction tror jeg...

 

Noen ideer?

Endret 8. april 2008 av zealott

[sdhild99]

Jeg vet ikke om det har noe å si, men jeg har for LAN:

RIP direction: Both og RIP version: RIP-1

 

For WAN benytter jeg RIP direction: In only og RIP version: RIP 1

 

Action på brannmurregelen er selvfølgelig PERMIT?

 

Har du enablet NAT og Full Feature?

 

Hva sier loggen når du prøver å kontakte serveren utenfra?

Endret 8. april 2008 av sdhild99

[zealott]

Jeg vet ikke om det har noe å si, men jeg har for LAN:

RIP direction: Both og RIP version: RIP-1

 

For WAN benytter jeg RIP direction: In only og RIP version: RIP 1

 

Action på brannmurregelen er selvfølgelig PERMIT?

 

Har du enablet NAT og Full Feature?

 

Hva sier loggen når du prøver å kontakte serveren utenfra?

 

Brannmur regelen er PERMIT ja

NAT og Full Feature er aktivert

 

Skal se om jeg får testet litt her, hvis jeg ikke husker feil så kom det ingenting i loggen....

[sdhild99]

Men tester du UTENFRA eller INNENFRA nettet ditt? Om du ønsker kan jeg godt forsøke å kontakte serveren din for å sikre at du får en forespørsel utenfra. Dersom du vil skjule din WAN-IP kan du sende meg en PM

[Rim]

Hei, kunne du ha prøvd å forklare meg nøyaktig hva du forsøker å få til? Gjerne så tydelig som mulig med alle nødvendige detaljer. Jeg vet det er litt kjedelig, men det blir enklere å prøve å hjelpe

 

Hei,

 

Skal jo egentlig være veldig enkelt menmen...

 

Har x antall IP addresser som jeg har fått av ISP (85.xx.xx.100, 85.xx.xx.101 f.eks)

 

WAN addressen min setter jeg til 85.xx.xx.100, alt virker helt greit.

Men så har jeg f.eks en server i LAN som skal nås via 85.xx.xx.101 (HTTP/FTP/Whatever)

 

Jeg setter NAT til Full Feature for WAN1 (siden zywall35 har 2xWAN (WAN1/WAN2))

 

Så går jeg på address mapping og setter inn en One-To-One mapping der Local IP er IP til serveren (192.168.1.1) og Global IP er 85.xx.xx.101

 

Så legger jeg til portene i brannmuren (WAN1 to LAN) Port 80, 21, 20 etc med destination address som 192.168.1.1 (har også prøvd DA som ANY)

 

Likevel så kommer jeg ikke inn på serveren fra ekstern adsl linje...

 

Jeg husker at jeg hadde en zywall 10 engang og da måtte jeg sette RIP direction tror jeg...

 

Noen ideer?

 

Nå vet jeg ikke om dette bare var eksempler men LAN IPen til ZWen er jo 192.168.1.1 så dårlig knall om serveren har det samme.

 

Dersom du fra serveren går til whatismyip.com e.l. har du riktig IP da eller ZWens WAN IP?

[sdhild99]

Nå vet jeg ikke om dette bare var eksempler men LAN IPen til ZWen er jo 192.168.1.1 så dårlig knall om serveren har det samme.

 

Dersom du fra serveren går til whatismyip.com e.l. har du riktig IP da eller ZWens WAN IP?

 

Godt poeng. Hva er LAN IP til Zywall?

[zealott]

Nå vet jeg ikke om dette bare var eksempler men LAN IPen til ZWen er jo 192.168.1.1 så dårlig knall om serveren har det samme.

 

Dersom du fra serveren går til whatismyip.com e.l. har du riktig IP da eller ZWens WAN IP?

 

Godt poeng. Hva er LAN IP til Zywall?

 

LAN ip til zywall er ikke det samme som til serveren nei

Zywall IP er 192.168.30.1 og server er 192.168.30.10

 

whatismyip viser selvfølgelig WAN ip'n som jeg har satt inn i zywall...

 

Jeg prøver fra en ekstern adsl linje når jeg tester

[sdhild99]

Etter det jeg kan se har du gjort alt riktig. Men hvis du ikke kan se noen forsøk på henvendelser i loggen (pass på å aktivere de nødvendige loggene), så tyder det på at du ikke får kontakt med WAN IP til routeren, og da ligger problemet før routeren.

[Ben-o]

Hvis du sitter å prøver å nå serveren din på den ene linja di (85.10.10.100 f.eks) mens serveren står på den andre linja (85.10.10.101 f.eks) med subnetmask på f.eks 255.255.255.0 (som er vanlig) vil du ikke få koblet til uansett hva du gjør. Routeren som NAT'er vil da ikke sende forespørselen videre til ruteren hos din ISP men prøve å resolve IPen til en MAC-adresse via ARP og nå den "lokalt", noe du ikke har tilgang til på en ADSL-linje.

 

Edit: noe rotete post, men hvis scenarioet er som jeg forklarer burde du få noen andre til å prøve å koble til serveren.

Endret 10. april 2008 av Ben-o

[Rim]

LAN ip til zywall er ikke det samme som til serveren nei

Zywall IP er 192.168.30.1 og server er 192.168.30.10

 

whatismyip viser selvfølgelig WAN ip'n som jeg har satt inn i zywall...

 

Jeg prøver fra en ekstern adsl linje når jeg tester

 

Beklager litt sent svar her men dersom den viser ZWens IP, og ikke den One-to-One IPen du la inn så er det nok address-mappinga som er feil. Har du one-to-one mappinga før en evt. many-to-one regel?