no routing thru firewall

The gateway has to be the next hop towards the internet, normally a router.

is that the case?

kind regards
Polluxxx

Yes, the external eth has been configured with static ip and gateway from my isp. If i try to traceroute my external eth it respond, but I cant get ne futher (internet) i have tried to ping external server with no respond... If I disconnect astaro all works fine... ne lead?

Greets, Slackerboy

Make sure you have a rule to allow traffic from the internal network to any, a good way to test is to do Internal -> any -> any -> allow

Then you need a NAT rule that looks like this:

Internal -> Any / Any  -> MASQ__External -> None

Make sense?

You need the DNS proxy on with the forwarding servers defined as your ISP's DNS servers.

You need the DNS proxy on with the forwarding servers defined as your ISP's DNS servers.