This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cannot connect to internet through Astaro -- help needed

Hello,

I am new to Astaro and am experiencing difficulties connecting to the internet after installation.  Here is a summary of my setup:

The Astaro is behind a Thomson TG585 which uses DHCP and uses PPPoA as its connection type for an ADSL connection.
The Thomson’s IP address is 10.0.0.138 and has DHCP pool of 10.0.0.1 - 10.0.0.254
It recognizes that there is a device (the Astaro) connected on 10.0.0.2

The Astaro shows the following interfaces:
eth0   internal    192.168.2.100/24
eth1   external WAN   10.0.0.2/24   

The eth1 interface is setup as a cable modem (DHCP) in Astaro.  A forum member suggested this setting in response to an earlier post.  This setting (hopefully) will allow the Thomson to assign an IP to the Astaro.

During the setup wizard, I set up an internal DHCP server on the Astaro:
Range:  192.168.2.1 through 192.168.2.254
DNS1: 192.168.2.100
DNS2:  0.0.0.0

Also NAT Internal Network --> External WAN masquerading rule is in place on the Astaro.

When I examine the network using the administration computer, it shows that there is a gateway (the Astaro) but no connection to the Internet.  

The status lights on the Astaro’s two NIC cards might be a clue as to what is going wrong and are as follows:

Astaro  Administration Computer
Green status light on Astaro, Green on Admin

Thomson  Astaro
Red status light on Astaro, Green on Thomson

If anyone could help me troubleshoot this, that would be great. 



PS:
I am not sure how important the following is, but it might offer a clue to a solution.

Under Network-->Interfaces-->Hardware, eth0 is listed as MII capable and eth1 is listed as not MII capable


This thread was automatically locked due to age.
Parents
  • Hello,

    I am new to Astaro and am experiencing difficulties connecting to the internet after installation.  Here is a summary of my setup:

    The Astaro is behind a Thomson TG585 which uses DHCP and uses PPPoA as its connection type for an ADSL connection.
    The Thomson’s IP address is 10.0.0.138 and has DHCP pool of 10.0.0.1 - 10.0.0.254
    It recognizes that there is a device (the Astaro) connected on 10.0.0.2

    The Astaro shows the following interfaces:
    eth0   internal    192.168.2.100/24
    eth1   external WAN   10.0.0.2/24   

    The eth1 interface is setup as a cable modem (DHCP) in Astaro.  A forum member suggested this setting in response to an earlier post.  This setting (hopefully) will allow the Thomson to assign an IP to the Astaro.

    During the setup wizard, I set up an internal DHCP server on the Astaro:
    Range:  192.168.2.1 through 192.168.2.254
    DNS1: 192.168.2.100
    DNS2:  0.0.0.0

    Also NAT Internal Network --> External WAN masquerading rule is in place on the Astaro.

    When I examine the network using the administration computer, it shows that there is a gateway (the Astaro) but no connection to the Internet.  

    The status lights on the Astaro’s two NIC cards might be a clue as to what is going wrong and are as follows:

    Astaro  Administration Computer
    Green status light on Astaro, Green on Admin

    Thomson  Astaro
    Red status light on Astaro, Green on Thomson

    If anyone could help me troubleshoot this, that would be great. 



    PS:
    I am not sure how important the following is, but it might offer a clue to a solution.

    Under Network-->Interfaces-->Hardware, eth0 is listed as MII capable and eth1 is listed as not MII capable


    Plug something else into the Astaro.  Do you always get the red light?  What hardware is the Astaro running on?

    Not withstanding your ethernet connection issue, you should bridge across the Thompson and let the Astaro handle the ADSL connection.
  • Plug something else into the Astaro.  Do you always get the red light?  What hardware is the Astaro running on?

    I just plugged in a laptop -- same outcome -- red light remains lit.
    Also tried a different patch cable -- red light remains.

    Astaro is running on a Dell:
    Dimension 2400
    Pentium 4 at 2.53GHz (not hyperthreading)
    768MB RAM
    eth0 = Realtek RTL-8139 in PCI slot 1, MII capable
    eth1 = onboard Broadcom BCM4401 100Base-T, not MII capable

    Not withstanding your ethernet connection issue, you should bridge across the Thompson and let the Astaro handle the ADSL connection.


    I logged into the Thomson control panel via 10.0.0.138 and I don't see any way to get it into Bridge mode.  The system configuration page contains the following:

    "You cannot directly edit the service settings of your Thomson Gateway. In order to modify those settings, you must use the Configuration Wizard and follow the instructions appearing on the screen."

    If I click to use the Wizard, I get the following message:

    "Warning: Running Easy Setup is not possible. There are no templates present."

    Years ago, I used to have a Netgear, which if I remember correctly allowed the user to set it into Bridge mode via the control panel.  In my present circumstance, it looks as if my ISP has somehow made this impossible with the Thomson. 

    Is there another way (via Windows??) to put the Thomson into Bridge mode?

  • Thomson  Astaro
    Red status light on Astaro, Green on Thomson

    Disregard the status for now and see if this works. Some cards specially Linksys ones sometimes give this error.

    Also NAT Internal Network --> External WAN masquerading rule is in place on the Astaro


    Add another packet filter rule temporarily --- allow any internal network external network. Now try pinging 10.0.0.138 and see if that works. If it does, then in definitions, add a host resolver1.opendns.com with the value 208.67.222.222. Now go to your DNS settings and add forwarder resolver1.opendns.com. You should have unrestricted internet access now.
  • Billybob,

    Thanks for taking the time to look at the thread.

    I set up the packet filter rule and successfully pinged 10.0.0.138.  I then added the host and forwarder.

    Unfortunately, I’m still not getting access to the internet—I must be doing something wrong.

    I have attached a copy of some screenshots showing how I set things up.  Could you take a look at them and see if I’ve made a mistake.
  • Edit your any any any rule to source internal destination external service any just to be safe. Also check the box log traffic while you are editing it. Now, go to  Networks-->packet filter-> Open live log and try to browse to a website and see if the firewall is blocking anything. The red lines are blocked and green are allowed. 
    If you don't see any reds then you might also want to enable http proxy in transparent mode and see if you have any access.
  • Billybob,

    I just checked my email and there is a message from my Astaro machine saying that "Up2Date prefetch failed: All 4 Authentication Servers failed"  

    The email address I used for the Astaro admin was a 3rd party webmail service (i.e., not a locally hosted email) so, somehow, the Astaro is capable of sending out an email, but I still have no access to the Internet.

    Does this provide some clue as to what may be going wrong?
  • Billybob,

    I didn't realize that you had answered before I put up that last post about the email.

    I just updated the packet filter rule to:
    Internal (Network) ---> External (WAN) (Network)     Service: Any
    and checked the "log traffic" box.

    As soon as I did that, the log showed several red-highlighted lines representing traffic between various ports at 10.0.0.1 (see attached screenshot).  

    I then went to a browser and tried to surf to microsoft.com however, no further lines appeared.  I tried several more domains, but no further traffic was logged--and of course I couldn't surf to any of the sites.

    I checked my http proxy and it appears to be running in transparent mode.
  • Billybob,

    I just got very creative [[:)]] and decided to try something that i hadn't attempted before.  I unplugged the administrative computer and the crossover cable from the Astaro.  Then , took a regular patch cable (not a crossover) and connected a different laptop to eth0 (the same port that I used for the admin computer) and now, I've got internet access.

    Then, to make matters better [[:)]] I changed the IP4 settings on my admin computer so that it would not have its original IP address of 192.168.2.10 and had the computer obtain an IP automatically from the Astaro.  Now, that computer can also get on the internet--also via a regular patch cable.

    So, I now have internet and I can make some progress.

    Thanks very, very, very much for all of your help.  You have been awfully patient with me!  I would never have made any progress without your advice.
    THANK YOU.

    One last question:  What was the reason that the admin computer couldn't go online until I changed the IP settings?


    And also--Thank you to the other forum members who also took the time to help me out on this thread!
  • One last question: What was the reason that the admin computer couldn't go online until I changed the IP settings?

    Some of the rules are automatically created on astaro so when it assigns you an IP, it automatically creates a rule to allow traffic for that IP. If you do things manually, you have to open access manually. 
    One more thing, make sure your network-->Dns had internal network only as allowed network.

    Later on you might want to assign a static address to astaro instead of dhcp since it will be running mostly always. You can always use the one it has right now and instead of dhcp, use standard ethernet.

    Other than that just play with it and you will be the master of your domain in no time[:)]
    Good Luck.
Reply
  • One last question: What was the reason that the admin computer couldn't go online until I changed the IP settings?

    Some of the rules are automatically created on astaro so when it assigns you an IP, it automatically creates a rule to allow traffic for that IP. If you do things manually, you have to open access manually. 
    One more thing, make sure your network-->Dns had internal network only as allowed network.

    Later on you might want to assign a static address to astaro instead of dhcp since it will be running mostly always. You can always use the one it has right now and instead of dhcp, use standard ethernet.

    Other than that just play with it and you will be the master of your domain in no time[:)]
    Good Luck.
Children
  • Some of the rules are automatically created on astaro so when it assigns you an IP, it automatically creates a rule to allow traffic for that IP. If you do things manually, you have to open access manually. 
    One more thing, make sure your network-->Dns had internal network only as allowed network.


    I see.  Well, thanks again!!  It sure it great to be able to make progress!