This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPX anyone?

Is there any way to at least forward IPX on my FW?

BTW, this is not a firewall in the sense that it's protecting my network from the bad guys outside. It's an internal FW that's being used as a router and VPN tunnel terminator, so it's hardly playing a firewall role.


This thread was automatically locked due to age.
  • IPX is unroutable I'm pretty sure...
  • IPX cannot be routed or tunneled by Astaro Security Linux. You'd need two more devices tunneling IPX over IP - but that would be some kind of overkill. 

    Greetings
    cyclops
  • ASL does not route IPX traffic. If you have IPX traffic on your network, that means that you have NetWare v3 or v4 running, since NetWare v5 or higher works natively over IP.

    NetWare comes with a network driver called IPTUNNEL.LAN, which allows IPX traffic to be tunneled through a IP only network. You can use this to get IPX traffic through ASL, or any other IP only router.

    You can freely install NetWare 4 without needing a licence, which limits it to two simultaneous logins, and then just use it as a router. To route IPX traffic through an IPTUNNEL, you need an old PC with 64 MB RAM, I GB disk and a single Ethernet card, which will then get both the IPX and the IP protocol bound to it.

    Recommended software for the local IPTUNNEL endpoint is NetWare 4.11 with SP9. Then enable IPTUNNEL on your existing NetWare server, point them at each other's IP address, and you are in business.
  • [ QUOTE ]
    IPX is unroutable I'm pretty sure... 

    [/ QUOTE ]IPX is a very routable protocol. It can be routed worldwide just fine.
    However, ASL, and all of the little 4-port SOHO routers on the market these days, are designed to be IP only devices.
    The IPX protocol is obsolete, even its inventor, Novell, is abandoning it.
  • Sorry, was thinking of NETBUEI [:)]
  • Thanks, guys. I know the basic kernel can do IPX if I set it up, but I wasn't sure what ASL would do with it, if anything. In fact, I don't recall ever seeing any GNU/Linux IPX fw tools, but it's not like I've been looking for them.

    Your info is greatly appreciated!
  • There are bridging tools for Linux. 
    I don't know how they would get along with IPTables, etc.

    Barry
  • Hi,
    you can use a old CISCO router for IPX/IP encapsulation.
    In this way you don't manage a new computer & a Operating sistem patch [:)]
  • My ASL is replacing the existing Cisco 2500!! Aaaaah!!!!

    I guess I'll need to put it back and turn off IP routing!
  • Wouldn't you need 2 of them?

    Barry