NAT kommt nicht an

Hallo,

ich habe in der Hetzner Cloud zwei VMs

Eine mit einer pfsense + IPv4 Adresse und eine weitere bei auf der Mailcow läuft. Ich habe bereits erfolgreich einen IPSec Tunnel über meine pfSense zu Hause aufgebaut und kann auch die Mailcow UI über den VPN im Cloud Netzwerk erreicht.

Nun habe ich bzw. Port 25 auf den die Mailcow VM genattet, aber irgendwie kommen die Pakete nicht auf der Mailcow VM an.

Ich sehe auch, dass die Pakete per FW erlaubt sind …

Die hier die Paketverfolgung.
09:21:45.023668 IP 52.101.169.87.7690 > 128.140.8.246.25: tcp 0
09:21:46.030034 IP 52.101.169.87.7690 > 128.140.8.246.25: tcp 0
09:21:48.024749 IP 52.101.169.87.7690 > 128.140.8.246.25: tcp 0
09:21:52.021728 IP 52.101.169.87.7690 > 128.140.8.246.25: tcp 0
09:21:57.029425 IP 52.101.169.87.7690 > 128.140.8.246.25: tcp 0

Wenn ich auf der VM (10.100.0.4) ein tcpdump mitlaufen lasse, kommt aber nichts auf Port 25 an.

Scheint da irgnedwas nicht beim Routing zu passen?

Mit Sicherheit „Ja“, ohne die IP-Konfiguration der VM mit Mailcow zu kennen. Schau dir mal die Routing-Tabelle dieser VM an, dann sollte dir sicher auffallen, dass default alles über deren WAN-Port vermutlich rausgehen soll, statt über den LAN-Port zur anderen VM mit pfsense.

Stichwort „Hetzner Cloud“ → Port 25 musst freischalten lassen.

1 Like