This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internet connection probelm

Whats wrong?
I have 3 NIC's 
Internal --> 192.168.2.100 running DHCP Server
External --> DHCP by ADSL Modem
DMZ --> 192.168.1.10

I have a NAT Rule
Internal (Network) --> All/All MASQ_External
And a Packet Filter Rule
Source ANY
Action ALLOW
Destination ANY

DHCP Server works I get the DNS IP's and my Default Gateway is the ASL V5 Firewall

I have no idea where the probelm is!
This settings has worked whit ASL V4


This thread was automatically locked due to age.
Parents Reply Children
  • OK i really don't know what's wrong 
    V4 has worked whit this configuration

    Thats a piece of the Packet Filter Rule 
    Code:
     
    2004:09:26-15:08:52 (none) kernel: DROP: IN= OUT=eth0 SRC=192.168.2.100 DST=192.168.2.150 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=37951 PROTO=ICMP TYPE=3 CODE=0 [SRC=192.168.2.150 DST=80.144.185.206 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=11520 DF PROTO=TCP SPT=1898 DPT=50135 WINDOW=64240 RES=0x00 SYN URGP=0 ] 

    2004:09:26-15:08:53 (none) kernel: DROP: IN= OUT=eth0 SRC=192.168.2.100 DST=192.168.2.150 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=37952 PROTO=ICMP TYPE=3 CODE=0 [SRC=192.168.2.150 DST=217.80.57.5 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=11521 DF PROTO=TCP SPT=1899 DPT=4662 WINDOW=64240 RES=0x00 SYN URGP=0 ] 

    2004:09:26-15:08:55 (none) kernel: DROP: IN= OUT=eth0 SRC=192.168.2.100 DST=192.168.2.150 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=38008 PROTO=ICMP TYPE=3 CODE=0 [SRC=192.168.2.150 DST=80.144.185.206 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=11531 DF PROTO=TCP SPT=1898 DPT=50135 WINDOW=64240 RES=0x00 SYN URGP=0 ] 

    2004:09:26-15:08:55 (none) kernel: DROP: IN= OUT=eth0 SRC=192.168.2.100 DST=192.168.2.150 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=38084 PROTO=ICMP TYPE=3 CODE=0 [SRC=192.168.2.150 DST=217.80.57.5 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=11636 DF PROTO=TCP SPT=1899 DPT=4662 WINDOW=64240 RES=0x00 SYN URGP=0 ] 

     

     



    And that the DNS LOG
     Code:
     

    2004:09:26-15:00:01 (none) named[1299]: dumping nameserver stats
    2004:09:26-15:00:01 (none) named[1299]: done dumping nameserver stats
    2004:09:26-15:05:01 (none) named[1299]: dumping nameserver stats
    2004:09:26-15:05:01 (none) named[1299]: done dumping nameserver stats
    2004:09:26-15:09:36 (none) named[1299]: ns_forw: sendto([198.41.0.4].53): Network is unreachable
    2004:09:26-15:09:58 (none) named[1299]: Cleaned cache of 0 RRsets
    2004:09:26-15:09:58 (none) named[1299]: USAGE 1096204198 1096200600 CPU=0.09u/0.04s CHILDCPU=0u/0s
    2004:09:26-15:09:58 (none) named[1299]: NSTATS 1096204198 1096200600 A=20 MX=28
    2004:09:26-15:09:58 (none) named[1299]: XSTATS 1096204198 1096200600 RR=0 RNXD=0 RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR=0 RLame=0 ROpts=0 SSysQ=1 SAns=0 SFwdQ=48 SDupQ=1895 SErr=49 RQ=48 RIQ=0 RFwdQ=48 RDupQ=0 RTCP=0 SFwdR=0 SFail=0 SFErr=0 SNaAns=0 SNXD=0 RUQ=0 RURQ=0 RUXFR=0 RUUpd=0
    2004:09:26-15:10:00 (none) named[1299]: dumping nameserver stats
    2004:09:26-15:10:00 (none) named[1299]: done dumping nameserver stats
     

     

    And once again my configuration

    External Interface 
    IP 192.168.1.xx
    GW 192.168.1.1

    Internal Interface
    IP 192.168.2.100
    GW None

    NAT RULE 
    Internal(Network) --> All/All     Masq-Extarnel

    DHCP Server
    whit the DNS

    PACKET FILTER RULE (is on --> green)
    Source   /                  Service  /   Action  /    Destination
    Internal(Network)    /  ANY    /   ALLOW   /  External(Network)
  • Your external IP is a private Class-C? Are you behind a DSL router?
    Also, your external IP and DMZ appear to be in the same subnet.
  • My external subnet is a Class-C and yes I'm behind a DSL Router. 192.168.1.1/24 External Interface get the IP per DHCP from DSL Router.