Port forwarding RouterOS

[ubremoved_983]

(ik krijg er grijze haren van)

ssh port forwarding werkt wel, http (of andere poorten krijg ik niet aan de praat). Ik krijg connection reset als ik test

Code: Selecteer alles

 0    ;;; default configuration
      chain=srcnat action=masquerade out-interface=FastEthernet01-uplink log=no log-prefix=""

 1    chain=dstnat action=dst-nat to-addresses=192.168.50.2 to-ports=22 protocol=tcp in-interface=FastEthernet01-uplink log=no log-prefix=""

 2    ;;; Synology HTTP 80
      chain=dstnat action=dst-nat to-addresses=192.168.50.2 to-ports=80 protocol=tcp in-interface=FastEthernet01-uplink log=no log-prefix=""

Mijn firewall filter heeft niet speciaal behalve de default rules

Code: Selecteer alles

Flags: X - disabled, I - invalid, D - dynamic
 0  D ;;; special dummy rule to show fasttrack counters
      chain=forward

 1    ;;; default configuration
      chain=input action=accept protocol=icmp log=no log-prefix=""

 2    ;;; default configuration
      chain=input action=accept connection-state=established,related log=no log-prefix=""

 3    ;;; default configuration
      chain=forward action=fasttrack-connection connection-state=established,related log=no log-prefix=""

 4    ;;; default configuration
      chain=forward action=accept connection-state=established,related log=no log-prefix=""

 5    ;;; default configuration
      chain=forward action=drop connection-state=invalid log=no log-prefix=""

[guntherstassen]

Blokt uw ISP poort 80? Welke ISP heeft u?
En ik mis uw Dst Port 80 in uw regel..

[ubremoved_983]

Telenet blokkeert poort 80 niet (meer, ter info vorige week werkte het wel met een HGW, nu heb ik een modem only setup).

Dst-port had ik ingevuld maar maakt geen verschil (volgens documentatie moest dat blijkbaar ook niet?). Merk op dat ssh port forwarding wel werkt (zonder dst-port).

[guntherstassen]

als je even een firewall rule aanmaakt dat alle inkomend en uitgaand verkeerd geaccepteerd wordt, wat doet het dan?
(Of logging aanzetten op uw eth1-poort)

[ubremoved_983]

Whoops, nu heb ik mezelf buitengesloten via WAN . Straks thuis verder prullen dus.

[willem2]

http verkeer op synology luistert toch op poort 5000?

[ubremoved_983]

Voor photostation en andere apps draait er een "gewone" webserver (dus niet de management interface) op poort 80.