Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 3 subscribers
  • Views 7257 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

the internet is not working

creativity
i would like to know the settings for seting up the internet through astaro to the internal network.
i need the basic settings so that the internet will work through astaro to the internal network.

external Wan
eth2 is connected to the cable modem with the dhcp

internal lan
eth0 192.168.10.101 24/255.255.255.0

thnx.


This thread was automatically locked due to age.
  • 0
    I would suggest you click on the help button in your astaro webadmin.

    basically you set up the 2 interfaces like you just wrote yourself and set the corresponding packetfilter rules which for home use probably would be just one:

    source: your lokat lan network (192.168.10.0/24) - Service: Any - Destination: Internet --> allow
  • 0
    You need to set up masqurading

    Network security -> NAT -> Masq

    New masq rule:
    Network: Internal 
    Interface: External (WAN)

    I believe all this should be set for you if you use the setup wizard.
  • 0 in reply to Joffer
    You need to set up masqurading

    Network security -> NAT -> Masq

    New masq rule:
    Network: Internal 
    Interface: External (WAN)

    I believe all this should be set for you if you use the setup wizard.


    the is not working((((((
  • 0
    Only two things are required in your situation:
    [LIST=1]
    • A packet filter rule: Internal (Network) -> Web Surfing -> Internet : Allow
    • A NAT Maquerading rule: Internal (Network) -> External
    [/LIST]
    If you are trying to use Web Security, please tell us the mode of the HTTP/S proxy and confirm that you have "Internal (Network)" in 'Allowed networks'.

    Cheers - Bob
  • 0 in reply to BAlfson
    Only two things are required in your situation:
    [LIST=1]
    • A packet filter rule: Internal (Network) -> Web Surfing -> Internet : Allow
    • A NAT Maquerading rule: Internal (Network) -> External
    [/LIST]
    If you are trying to use Web Security, please tell us the mode of the HTTP/S proxy and confirm that you have "Internal (Network)" in 'Allowed networks'.

    Cheers - Bob


    i will do all that is written, but the realization until does not work, even no ping
    help me please tell me what's wrong
    [:S]

    network - interfaces
    http://s54.radikal.ru/i143/1004/5a/1c8bd904fdbe.jpg

    network security - IP
    http://s43.radikal.ru/i102/1004/25/35026a5e7cf8.jpg

    network security - nat
    http://s53.radikal.ru/i140/1004/8b/9d6a6c45894b.jpg

    network security - packet filter
    http://s46.radikal.ru/i114/1004/44/1890b77d69a4.jpg

    network services - dhcp
    http://s006.radikal.ru/i215/1004/12/18524872bd18.jpg

    network services - dns
    http://s003.radikal.ru/i202/1004/c7/ae1f67d39607.jpg

    wep security - http-s
    http://s59.radikal.ru/i163/1004/41/5fa068427535.jpg

    Live log packet filter
    http://i035.radikal.ru/1004/6b/4bbcd6e64863.jpg

    dashboard
    http://i067.radikal.ru/1004/ab/b7a5bfaed559.jpg

    ping
  • 0
    Some things I noticed, not sure if it was a typo in the screenshot but the DCHP settings had 192.168.10.10 as the default gateway, but the astaro has an internal IP of 192.168.10.101.

    I assume the ANY-ANY-ANY packetfilter rule was created to troubleshoot, but you should change the other packet filter rules as Bob suggested, to have a destination of either Internet or Any.
  • 0
    Another thing you'll want to fix is to uncheck 'Full transparent mode' on the 'Global' tab of 'HTTP/S'.  That is normally used only when the internal network uses public IPs which should not be masqueraded by the proxy.

    Dilandau certainly had a sharp eye to see the default GW error!  And, like he says, having "External (Network)" in your packet filter rules won't work - "Internet" or "Any" is required.

    I'm a little confused by your ping results.  Is 192.168.10.249 the default gateway for your PC?

    Cheers - Bob
  • 0 in reply to dilandau
    Some things I noticed, not sure if it was a typo in the screenshot but the DCHP settings had 192.168.10.10 as the default gateway, but the astaro has an internal IP of 192.168.10.101.

    I assume the ANY-ANY-ANY packetfilter rule was created to troubleshoot, but you should change the other packet filter rules as Bob suggested, to have a destination of either Internet or Any.


    yes, address for astaro this 192.168.10.101 and defualt gateway 192.168.10.10
    its not right like this?
  • 0 in reply to BAlfson
    Another thing you'll want to fix is to uncheck 'Full transparent mode' on the 'Global' tab of 'HTTP/S'.  That is normally used only when the internal network uses public IPs which should not be masqueraded by the proxy.

    Dilandau certainly had a sharp eye to see the default GW error!  And, like he says, having "External (Network)" in your packet filter rules won't work - "Internet" or "Any" is required.

    I'm a little confused by your ping results.  Is 192.168.10.249 the default gateway for your PC?

    Cheers - Bob


    This address 192.168.10.249 which received from DHCP to the computer
    and 84.108.102.203 for internet
  • 0
    OK, then that's probably the same default gateway error in DHCP that Dilandau identified - the default GW should be the Astaro.

    If you have another default GW, you will have routing issues.  These issues are not insurmountable, but if that's the case, before you go creating routes everywhere, explain your network topology to us; maybe there's an easier solution.

    Cheers - Bob