This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Interesting Observation with SUM4

We have a SUM4 server and the devices we manage (external clients) reporting having our public IP as their public IP.. yet the agent IPs are correct. Let me explain..

Our Public IP 1.1.1.1 subnetted with /29
We have a public useable block 2.2.2.0/26 which are additional addresses on WAN\eth1 where 1.1.1.1 is of course defined. 

Our ISP routes the useable 2.2.2.0/26 block to our 1.1.1.1 public IP. 

The SUM server sits in a 3.3.3.0/24 DMZ which is NAT'd behind an address on 2.2.2.0/26. We'll say .10

All external devices we manage for clients point to DNS name sum.ourcompany.com which resolves to 2.2.2.10. 

What I do not get is when I look at the details on the devices it shows:

IP Address (Agent) devices actual public IP
IP Address (Public) our 1.1.1.1 public IP

This of course presents a problem as we end up hitting our webadmin instead of theirs from SUM... lol

To make things more confusing, of the 14 devices in SUM, only 12 have this issue.. yet all the devices have the same central management settings. 

Thoughts?


This thread was automatically locked due to age.
Parents
  • Something must be different about those machines then, are they on a different version? 
    Do they have different services enabled? 
    Does the ACC log shed any light on this? 

    If you traceroute from those machines that don't have the issue to 8.8.8.8 and did the same thing from the machines that do have the problem and you compare the output, is there a difference? As far as I can tell from what you've said they should be identical aside from response times.

    Can you run SUM or WebAdmin on an alternate port to solve the issue? If not, why not?

    Would it be possible for you to draw a network diagram? I find that diagrams often help me to understand non-trivial networks better than trying to sketch them in my head.
Reply
  • Something must be different about those machines then, are they on a different version? 
    Do they have different services enabled? 
    Does the ACC log shed any light on this? 

    If you traceroute from those machines that don't have the issue to 8.8.8.8 and did the same thing from the machines that do have the problem and you compare the output, is there a difference? As far as I can tell from what you've said they should be identical aside from response times.

    Can you run SUM or WebAdmin on an alternate port to solve the issue? If not, why not?

    Would it be possible for you to draw a network diagram? I find that diagrams often help me to understand non-trivial networks better than trying to sketch them in my head.
Children
No Data