Hallo!
Habe hier eine UDMPro mit dem Network 10.5.67 laufen.
Bis gestern hatte ich ein Portforwarding von einer externen IP:5050 auf 192.168.1.7:5050 (sowie ExIP:443 auf IntIP:443) laufen. Das funktionierte netzwerktechnisch, was nicht funktionierte waren die Services die über die Services kommunizierten. Daher waren einige Tests notwendig, in unterschiedlichen Varianten.
Gut, heute Vormittag hatte ich die Services so, dass alle Dockercontainer mit allen Zertifikaten sich über die unterschiedlichsten Ports unterhielten und das auch vom internen ins externe und VS ging. Und jetzt hatte anscheinend die UniFi Firewall etwas dagegen. In den "Insights" sehe ich, dass mein externer Server blockiert wurde (siehe Screenshot 1).
Im Insight.Detail-Panel habe ich am unteren Ende "Exclude Source IP", "Exclude Destination IP" sowei "Suppress Signature for Source IP" ausgewählt (Screenshot 2), dennoch bringe ich keinen Traffic von ExternIP zu IntIP mehr zustande. Ein beherztes
curl -i -k DNSname:5050/Pfad/zum/service
bringt ein
curl: (7) Failed to connect to DNSname port 5050 after 23 ms: Could not connect to server
Natürlich habe ich an den verschiedensten Stellen gesucht, wo möglicherweise die externe IP noch geblockt sein könnte. Ich habe nichts gefunden.
Mittlerweile habe ich nicht nur Portforwardings eingerichtet, sondern auch eine Firewall-Regel die absoluten jeden Traffic von ExtIP nach 192.168.1.7 zulässt. Aber das Ergebnis des curls ist gleich.
Habt Ihr Ideen wo hier ein Fehler sein könnte?
