Enabling external NIC kills communications

u have to use different subnet ranges on external and internal ifc - with the config u published the asl have to work in "bridge" mode - but isn't supportet!

[ QUOTE ]
Astaro box external (192.168.0.201)
|
Switch (ALSO CONNECTED TO ROUTER)
|
Other LAN computers, including WebAdmin box internal NIC(192.168.0.200)

[/ QUOTE ]You can not use the 192.168.0 subnet on both your ASL box  interfaces. Routing only works when the network numbers used to name each subnet are different from each other. You need to learn how IP addressing and routing works.

With your ASL box in place, you don't really need the 4-port router that you have connected between the ASL box and the cable modem. My advice is to remove it.

Thanks, AMros & VelvetFog.

It makes sense that you can't route between the same subnet.  

So what if I pull the router out of the circuit and set the external NIC to DHCP?  Should that get this fixed?  Or do I have to do something else...?

Thanks again, in advance!

Bill

 [ QUOTE ]
So what if I pull the router out of the circuit and set the external NIC to DHCP? Should that get this fixed? Or do I have to do something else...?

[/ QUOTE ] 

That would be the recommended approach.

If you still have issues, you might read the installation guides on http://docs.astaro.org/howtos/

Thanks Barry...



I found out through a phone call to my cable company that you have to cycle power on the cable modem and then plug in the router to get an IP through DHCP.

So, I'm connected to the internet, I just have one question (famous last words).

My internet connection is fine and I can naviagate to ALMOST ANYWHERE.... BUT...

I'm having trouble logging in to websites that require a login so I'm assuming some kind of traffic is blocked.  I tried logging into AOL using their client software and it hangs up then times out.  When I access it through a browser, it loads the homepage just fine but hangs when I try to log in for mail.  

Also, I had a problem trying to log into the Astaro page.

I found some information about opening ports 1590 through 1594, also port 443 (already open) and enabling some ping setting with a few attached parameters that I don't see as options in WebAdmin.

Can anyone suggest a solution?

Thanks in advance!

Don't ever connect both interfaces on your Astaro box to the same device. Astaro will think spoofing packets is taking place and shut one or both interfaces. Always connect your internet connection directly to the outside interface of the Astaro and the inside to a swicth or other device. Keep those Astaro interfaces physically seperated.

Yes, best way to do it is to keep the interfaces separate and use separate subnets for each interface. There really shouldn't be a need to have a hub/switch on the external side, since there would not normally be anything there beyond the modem or router. Any hosts that might go there should probably be on the DMZ interface instead.

   Modem/router
   192.168.0.1
            |
  ASL External  192.168.0.200
  ASL Internal  192.168.1.200
            |
        Switch
     |      |      |   
  Various internal hosts (192.168.1.x)