cant get it to get on the internet

A simple way is
1/. create a filter rule allowing "internal (network)" "any(protocol/service)' "any (destination network)" allow.
2/. create a MASQ (NAT), internal network, external interface

Assuming you have provided fixed IP addresses on your PCs pointing at the ASG as the gateway and DNS.

The next step is to read the manual on how to increase the security of the firewall by turning on other features. Don't get me wrong, in this state the firewall is very secure. 

Ian M

Thanks, I will try it at when i get home. I am not real dumb but for a home user to set up this firewall is almost impossible. I want it to be after my voip router and then to the PC's in the house. if it is good for a while and trouble free, i would not mind paying for it. 

What is your experience with it? does it work well for you?

I still can not get on the internet thru the server. I can update it and it reports going to servers and Done when it has updated. 

I have a very simple system here. 

What do I put in the DNS? Is there an eaiser way to do this?

I made the filter in Packet Filter->Rules: Internal(Network) Any Allow

The live packet filter shows the source IP, the webadmin pc, in red droping all traffic to port 137. I was trying to open a webpage. It does not even show the ip that the external interface is on. 

Why does the internal interface not have a gateway?

How do I log in at the terminal when I lock myself out at webadmin pc?

You should enable the DNS proxy, allow your internal network access to the DNS proxy.  For DNS servers, enter your ISP's DNS server IP addresses.
This is quite important.

Packet filter rule for testing should be:
Source: Internal_Network
Protocol: Any
Destination: Any
Allow

And make sure the rule is turned ON (green).

Internal interface gateway is auto determined.
You should be able to see the external interface IP in Network-Interfaces.

You need a SSH client to connect to the terminal, the login name is: loginuser
Password is what you set when you set up the firewall.

ASL is an *excellent* firewall package, but it is not really intended for beginners.  You should be able to get it all up and running though with a few posts and a bit of reading.  Once you know how, it's dead easy.

I suspect your problem is you don't have the external interface setup for dynamic address/mask/gateway from your voip router. Does your voip router provide IP addresses via DHCP or do you usded fixed addressing?


Ian M

Ok. I will look at the DNS servers in DNS Proxy or Network Interface?

I made the packet filter rule already. 

My voip assigns an IP address, mask and default gateway to the Network Interface. 

I will try these tonight. Is there a way to export all of the settings to a text file to see all at once? This could be useful...

Ok. I will look at the DNS servers in DNS Proxy or Network Interface?

I made the packet filter rule already. 

My voip assigns an IP address, mask and default gateway to the Network Interface. 

I will try these tonight. Is there a way to export all of the settings to a text file to see all at once? This could be useful...

nope. still can not get on. i will have more of my config later today to look over...

I have made a PDF of my settings and setup. it is too big to attach here. Can I send it to you RF or/and Simon to take a look at?

Sure. sss@micromine.com

Or, if you can access from outside, I can login to your machine and configure it.

(Supply ISP DNS servers IP's, any other required settings)

A network diagram of your setup showing modem and firewall would be nice.