This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Troubleshooting Wi-Fi setup with Netgear WiFi Router

Im attempting to hook up a Netgear WNDR4500v2 WiFi router at home behind an ASG120 running 8.313.

I read the How-To sticky but am running into trouble and it seems DNS related. Here's what I have done and what I know:

1. I set up the DHCP service on the ASG. My ASG is 192.168.0.1

Range Start: 192.168.0.101
Range End: 192.168.0.125
Gateway: 192.168.0.1
DNS1: My IP for primary DNS (same as network def. "DNS1" in DNS settings)
DNS2: My IP for second DNS (seme as network def. "DNS2" in DNS settings)
Checked Enable HTTP proxy auto config.

2. My ASG LAN Firewall settings already have rules for basically LAN --> ANY which is anything 192.168.0.x so I should be ok?

3. I set up the Netgear Router in Wireless Access Point mode:

IP: 192.168.0.3
Subnet: 255.255.255.0
Gateway: 192.168.0.1 (ASG 120)
Primary DNS: Same as on ASG
Secondary DNS: Same as on ASG

4. The Netgear is connect from its Internet port to a port on our LAN.

5.I can ping and log into the Netgear on the hard wired LAN.

6. The ASG120 correctly shows its leased IPs on the LAN coming from the Netgear WiFi devices as 192.168.0.101+ addresses.  I see the same leased IP on my WiFi laptop when doing an IPCONFIG.

The Main issue at this point:

I seem to be having trouble with DNS.  When connected to the NetGear WiFi network, I can get to most places via IP address, but domain names all fail.  Pings to the world via CMD prompt work fine including locally to the Netgear at 192.168.0.3 and to the ASG120 at 192.168.0.1.

Im not sure what I am doing wrong. I have a couple other issues, but they could be related to this issue so no sense in troubleshooting those yet.

Obviously I am passing packets and getting handed off okay from the Netgear to the ASG and then to the Cable Modem and to the world, but DNS lookups are not working.

DNS seems to be working okay on the ASG and on hard-wired LAN (with exception of getting to Facebook.com and few other sites -- weird, but another issue at the moment).

Any suggestions?


This thread was automatically locked due to age.
  • Do yourself a favour and set the WNDR in AP mode. Then connect the wan port to your UTM router and let it do the work.
  • What happens if you plug one of LAN ports into the UTM instead of the WAN prot?

    Cheers - Bob
  • Also,

    1. DHCP should specify the UTM (192.168.0.1) for DNS (assuming you've configured the UTM's DNS service to allow your LAN)

    3. make sure DHCP is off on the AP (should be fine if it's really in AP mode)
    Don't use the WAN port on the AP (as mentioned above)

    Barry
  • The Netgear router already is in AP mode.

    OK I was using the actual DNS IP addresses on the Netgear AP setup figuring it would just be a more direct shot. I will change that to the ASG and see if that makes a difference.

    DHCP is off on the Netgear. I show good DHCP leases to the Netgear WiFi LAN in the ASG DHCP tables.

    I currently have the Netgear connected from its Internet port to a LAN switch. I will change it to LAN to LAN and see if that helps. 

    Ill report back. Thanks.

    ---- UPDATE ----

    I changed the WiFi Router WAP mode DNS to the ASG120 (192.168.0.1) as primary DNS.

    I moved the cable back and forth between the Netgear Internet port and one of its LAN ports when connecting to the house LAN, and no difference in performance.

    DNS is still not working. I can ping to the world fine from the WiFi however. Just no domain name recognition.
  • Is your local LAN (192.168.0.x) on the allowed list on the DNS Global tab in webadmin?
    If you run from one of the DHCP clients the NSLOOKUP command line command, what does it return?
  • Local LAN (Internal LAN Network Interface) is allowed under the Global DNS tab.

    When I do NSLOOKUP on a WiFi device, it returns:

    C:\Users\Chris>nslookup
    DNS request timed out.
        timeout was 2 seconds
    Default Server:  UnKnown
    Address:  209.18.47.61

    That address is "DNS1" on the ASG120 aka the primary DNS.

  • 1. DHCP should specify the UTM (192.168.0.1) for DNS (assuming you've configured the UTM's DNS service to allow your LAN)


    Hi, did you do this?

    also, check the UTM logs (firewall, IPS, app control, ATP)

    Barry
  • Yes the Netgear in AP mode is specifying the ASG as the primary DNS. When I do NSLOOKUP, should it show the ASG as the lookup IP, or the actual DNS IP?  Right now its showing the actual DNS IP specified in the ASG.

    I can look at the logs, but, not sure what I am looking for or will know it when I see it!
  • It should show the UTM's IP. So you should probably check your DHCP settings or maybe your client has a statically configured DNS entry.
  • Maybe it's time for #1 in Rulz?

    Cheers - Bob