Guest User!

You are not Sophos Staff.

still wondering how to configure

hi @ all!
i got this wonderful 3.030 to install on a machine with 3 NICs and after finding the right cables i can use the web-interface and also get contact fo r up-to-date server.
but i still use a temporary place inside our LAN.
I try to ascii-draw our network.

 (Internet-Gateway)
5.5.250.1
|
|
5.5.250.18
 (our routing box)
5.5.18.250
|
|
|-5.5.18.1 (a server)
|-5.5.18.2 (another server)
|...
|-5.5.18.100 (a workstation)
|...

where 5.5.18.0 is our network and all Maschines have fixed ips.
For some reasons they should keep them (at least to look like from outside)
I think of installing the ASL-Box as firewall,
so it could look like this:

 (Internet-Gateway)
5.5.250.1
|
|
5.5.250.18 (eth1)
 (ASL Firewall)
10.10.10.1        10.10.11.1
|    (eth0)          | (eth2)
|                    |
|-10.10.10.10        |-10.10.11.10
|  (a workstation)   |  (a server, looking like
|                    |   5.5.18.1 before)
|-10.10.10.11        |
|   (another workst) |-10.10.11.11
|                    |   (another server, |                    |    looking like 5.5.18.2 before
.....

Am I right to try this with network alias and NAT-routing // masquerading?

1) cant define ip-aliases for networkinterfaces

2) im not sure on which NIC to define the ip-alias.
   i think i have to give 5.5.18.1 to eth1,
   and then built a route from this to 10.10.11.10
   (for example)
   or is it on eth2 ??

Alias should work from inside and outside.

Or am I totally on the woodway ;-) and i just have to keep my old ip-numbers?

thank you for professional hints,

Christian