V7.005 users

One of our engineers, in testing this on his home network, found the same problem...

Also, check this out (for those of you thinking about converting to Version 7 using a config from Version 6); if you have additional IPs defined on an Ethernet Interface on a Version 6 config, then import it using the wizard on Version 7.005 -- it brings the IPs over, but makes them non-deletable and non-editable... I've opened a ticket with Astaro on this.

One of our engineers, in testing this on his home network, found the same problem...

Also, check this out (for those of you thinking about converting to Version 7 using a config from Version 6); if you have additional IPs defined on an Ethernet Interface on a Version 6 config, then import it using the wizard on Version 7.005 -- it brings the IPs over, but makes them non-deletable and non-editable... I've opened a ticket with Astaro on this.

While this is true, it's only fair to mention that while the additional interfaces can neither be edited nor deleted, any NAT rules that you had setup in v6 still function.  I have over 20 such interfaces setup, and they still route traffic as advertised.

I have seen where everyone is complaining about this, but if anyone ever mentioned that they still work I must have missed it.

I setup those interfaces over a year ago and to date, I have never had the need to edit them.

Maybe I'm the exception to the "set it and forget it" rule?

RE: the non-editable additional IP Addresses issue; Robert, it is an issue if the system is placed on a different IP range at some point (change in ISPs, etc...) I like to make think about the future!  RedMan; I've found that they did fix the issue in Version 7.006... I don't know if up2dating to this version on your client that you've already upgraded will fix it; I only tested it by importing a V6 config after getting 7.006 installed.

Bruce - I imported the file before reading that it would lock the interfaces as they were, but even knowing that I would still import it today knowing that as opposed to having to restart from scratch.  I can only "ass-u-me" that Astaro will have this fixed long before I switch ISPs.

the only catch is the unknown; will the up2date fix the issue after the import? or does one have to re-import the V6 config and re-do all the things that the V6 import doesn't configure?  Do we still have the V6 config?  I guess you can see where I'm going with this... it's why we tested it out, and when we saw the problem, we pushed back any customer migrations.  I have not tested up2dating over the top of a configuration that is goofed up in this manner to see if it makes the interfaces editable and deletable;  I'd be interested to know if anyone has tried that yet.

I imported the v6 config into 7.005, which caused the interfaces to be non-editable.  I have since up2dated to 7.006 over the top of this, which did not fix anything.

Everyone has their own issues, but for me, the non-editing of these interfaces is not a problem.  Here at school, we are pretty stable when it comes to ISPs and our range of IP addresses.

My issues with it are the fact that I can no longer have groups assigned to other groups.  This is something I very much want.  I have 12 remote sites connecting back through this box, and every site has a "No Restrictions" group.  I want to be able to assign these 12 groups to a "Master Group" so I don't have to list them individually.

Your issue appears to be the ability to edit these interfaces, something I am not likely to have to do in the next year.

William appears to have a issue with the fact that Bittorrent appears to take down his firewall.  Running bittorrent here at the school is a "Bad Thing" and could land you in detention.  Again, a issues that doesn't affect me.

These are all valid issues, just not something that would cause me not to go to v7, and for sure it isn't enough of a issue to make me type the whole thing in from scratch.

In the 5 years I have been using the Astaro firewall, they have yet to leave me swinging in the breeze.  I have faith that these issues will be addressed, and am willing to wait on it.

The kids at our high school absolutely hate the word "Astaro".  This makes me beleive that it's doing it's job very well.  :-)

I don't doubt that Astaro will fix these issues; I was just stating for the benefit of others the reason why the problem with the migration could be a real issue for them now or in the future.

BTW, good to hear that the product is taking care of business at your school...

I don't doubt that Astaro will fix these issues; I was just stating for the benefit of others the reason why the problem with the migration could be a real issue for them now or in the future.

BTW, good to hear that the product is taking care of business at your school...