Securepoint Support Forum

Hallo!
Wir haben zwei OCSP-Responder im Einsatz. Auf beiden Respondern ist das Windows Network Load Balancing Feature installiert und konfiguriert, so dass die Responder über die dem WNLB zugewiesene IP-Adresse angesprochen werden können.
Die OCSP-Responder müssen nun auch von extern erreichbar sein. Port Forwarding auf einen einzelnden OCSP-Responder funktioniert (genutzt wird Port 80). Ein Port Forwarding auf die WNLB IP-Adresse läuft jedoch (scheinbar) in einen Timeout.
Im Log kann ich auch absolut keine Einträge zu einem Verbindungsversuch oder verworfenen Paketen finden.
Gibt es bei Verwendung von WNLB etwas zu beachten (z.B. beim Port Forwarding)?

Melden Sie sich mit einen root-Benutzer an der Firewall und starten tcpdump auf dem Interface, welches zu den Servern zeigt: Wenn Sie jetzt von außen versuchen, eine Verbindung auf Port 80 aufzubauen sollten Sie in der Konsole mindestens ein Paket sehen, welches als Ziel die CLUSTERIP hat.
Ist das nicht der Fall, haben Sie einen Fehler beim Einrichten der Portweiterleitung/Firewall-Regel gemacht.
Sehen Sie zwar ein Paket hingehen, aber es kommt keins zurück, liegt das Problem irgendwo im internen Netz.

Möglichkeit 3:
Das eingehende Paket hat als Ziel die CLUSTERIP, aber dann antwortet entweder IP1 oder IP2. Das... wäre mies.

Hallo Erik,

danke für deine Hilfe. Obwohl ich mir sicher bin, dass ich es mindestens drei mal kontrolliert hab -- es hat sich ein Zahlendreher beim Port Forwarding eingeschlichen. :roll: Jetzt funktioniert es problemlos!
Die Antwort erfolgt übrigens ebenfalls mit der CLUSTERIP.