This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Using Astaro behind another router?

My office building supplies me an Internet connection with a static, private, class-C address (192.168.2.10).

I am told I can have more than one computer, but I need to supply my own switch, or router.

Seeing as I don't know anyone else in the building, I figured a router would be a safer bet security-wise.

If I install an Astaro router, can I set it with 192.168.1.254, connect my other computers to the Astaro, and the Astaro to the network?

Any tricks to configuring the Astaro?


This thread was automatically locked due to age.
  • My office building supplies me an Internet connection with a static, private, class-C address (192.168.2.10).

    I am told I can have more than one computer, but I need to supply my own switch, or router.

    Seeing as I don't know anyone else in the building, I figured a router would be a safer bet security-wise.

    If I install an Astaro router, can I set it with 192.168.1.254, connect my other computers to the Astaro, and the Astaro to the network?

    Any tricks to configuring the Astaro?


    1. Yes, you can put the Astaro behind another router.  There are routers all over the internet, this would be no different.

    2. Yes, you should NAT and use a different IP address range (subnet).  Though, just to potentially make your life a tad easier if you're tracing or if they screw up or whatever - it looks like they might be already using a 192.168.1.*** network, so I'd probably pick a different subnet.

    3. Any tricks?  Boy that's a loaded question.  No, Astaro sets up basically like any other router, it just has far more options.  You will need a dedicated computer, or similar, with 2 NIC's in it.
  • Just note that if you want to set up IPSec VPN site to site connections, you'll have difficulties. Here is that discussion:
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/58/t/54446
  • as you are doing double nat ipsec or openvpn are not going to work well.  install teamviewer..it sets up your connection using their servers..that will allow you remote access to your machine..and it's free.
  • double NAT in this case in general works just fine when you can configure everything. No reason a NAT should scare routers from working.

    Is this for remote access or site-to-site?
  • remote access..hence go with teamviewer or something similar.