This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Troubleshooting Wi-Fi setup with Netgear WiFi Router

Im attempting to hook up a Netgear WNDR4500v2 WiFi router at home behind an ASG120 running 8.313.

I read the How-To sticky but am running into trouble and it seems DNS related. Here's what I have done and what I know:

1. I set up the DHCP service on the ASG. My ASG is 192.168.0.1

Range Start: 192.168.0.101
Range End: 192.168.0.125
Gateway: 192.168.0.1
DNS1: My IP for primary DNS (same as network def. "DNS1" in DNS settings)
DNS2: My IP for second DNS (seme as network def. "DNS2" in DNS settings)
Checked Enable HTTP proxy auto config.

2. My ASG LAN Firewall settings already have rules for basically LAN --> ANY which is anything 192.168.0.x so I should be ok?

3. I set up the Netgear Router in Wireless Access Point mode:

IP: 192.168.0.3
Subnet: 255.255.255.0
Gateway: 192.168.0.1 (ASG 120)
Primary DNS: Same as on ASG
Secondary DNS: Same as on ASG

4. The Netgear is connect from its Internet port to a port on our LAN.

5.I can ping and log into the Netgear on the hard wired LAN.

6. The ASG120 correctly shows its leased IPs on the LAN coming from the Netgear WiFi devices as 192.168.0.101+ addresses.  I see the same leased IP on my WiFi laptop when doing an IPCONFIG.

The Main issue at this point:

I seem to be having trouble with DNS.  When connected to the NetGear WiFi network, I can get to most places via IP address, but domain names all fail.  Pings to the world via CMD prompt work fine including locally to the Netgear at 192.168.0.3 and to the ASG120 at 192.168.0.1.

Im not sure what I am doing wrong. I have a couple other issues, but they could be related to this issue so no sense in troubleshooting those yet.

Obviously I am passing packets and getting handed off okay from the Netgear to the ASG and then to the Cable Modem and to the world, but DNS lookups are not working.

DNS seems to be working okay on the ASG and on hard-wired LAN (with exception of getting to Facebook.com and few other sites -- weird, but another issue at the moment).

Any suggestions?


This thread was automatically locked due to age.
  • OK what Ive determined is the UDP packets were getting blocked in the Firewall live log.

    Now, I already had a LAN rule with a Network Group containing the LAN interface allowing ANY. But for some reason it wasnt working.

    I checked my DHCP IP and it was 192.168.0.102. So I decided to add a host definition for that IP alone, added it to the existing network group that basically has ANY access to the world and that now works.

    But, since these WiFi IPs are DHCP, they may change from time to time.  My DHCP range is 192.168.0.101 through x.x.x.125.

    How can I create a definition to account for all of these? If I can do that, I will pull out my singular WiFi IP and add the new range definition to my Network Group that hits the world.

    Im sure its easy to do, Ive just never created a network range definition. Weve always run static IP so I never had to. Doh!
  • Not sure what you are now changing and setting up, but looks to me this is all unnecessary just for DNS to work...
  • I just added a firewall rule for the WiFi IP device. For whatever reason the wildcard LAN network rule was not working (though youd think it would).

    Now I just need to know how to set up the host range definition for my WiFi DHCP range 192.168.0.101 thru x.x.x.125.
  • New network definition.

    Name:  Whatever
    Type:  Range
    IPv4 From:  192.168.0.101
    IPv4 Tp:  192.168.0.125
  • I dont have a "Range" type option.

    Only Host, DNS Host, DNS Group, Network, Multicast Group, Network Group, Availability Group.
  • Ah, just noticed you're still on v8.  You'll have to up2date to v9 for range type.  I can't remember if it was added in 9 or 9.1.
  • So whats my best alternative if I cannot create an IP definition range? Just create a network group with 25 individual IP host definitions for my range, then add the group to my firewall rule?
  • Easier to fit them into a network definition; e.g.
    192.168.0.96/27 
    192.168.0.128/27 
    would give you 32 addresses from .96 to .127, or .128 to .159

    Change your DHCP scope to match.

    Barry
  • ^^ I think that skinned the cat. Thanks.

    My laptop was still on the x.x.x.101 to x.x.x.125 DHCP range from the Astaro and when I changed settings, dropped the wifi connection and connected again it would still connect at .101. and had no Internet connection. I had to to an ipconfig/release and /renew on my laptop to get it flushed out. But now my laptop and tablet are getting connect okay at the .128 thru .159 range.