Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 6 replies
  • Subscribers 0 subscribers
  • Views 1665 views
  • Users 0 members are here
Options
Suggested

Deployment via DNAT

christianlouis
Hi,

as the APs seem to connect to the ASG via the 1.2.3.4 pseudo IP address: is it possible to DNAT this IP to the v7 ASG from a different network, in order to use the ASG as e.g. a WiFi controller in a DMZ?

Christian
Parents
  • 0
    Hi it00x32,

    I've achieved this without binding the pseudo IP to the ASG. It's internally used, so binding it to any of the ASGs interfaces will probably mess up the setup.
    Have you tried a simple host route for 1.2.3.4 pointing to the ASG? This should work.
    However you'll have to keep in mind that your ASG probably needs a default route back to your main GW to reach the APs for the TCP connection to work.

    If this doesn't help, try establishing a Full-NAT to the ASG for 1.2.3.4

    If you need further advise, just drop me a quick line here (and attach a network diagram please).

    C.
Reply
  • 0
    Hi it00x32,

    I've achieved this without binding the pseudo IP to the ASG. It's internally used, so binding it to any of the ASGs interfaces will probably mess up the setup.
    Have you tried a simple host route for 1.2.3.4 pointing to the ASG? This should work.
    However you'll have to keep in mind that your ASG probably needs a default route back to your main GW to reach the APs for the TCP connection to work.

    If this doesn't help, try establishing a Full-NAT to the ASG for 1.2.3.4

    If you need further advise, just drop me a quick line here (and attach a network diagram please).

    C.
Children
No Data
Unfiltered HTML