Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1471 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

New install - cannot get access to internet

mcai8rw2
Hello,

I've read a couple of posts like this, but none of them solves my issue.

I have installed UTM9.1 on a barebones miniITX pc, with four NICS. Eth0 is plugged into my WAN port on my modem, and ETH1 is plugged into my main PC. (eventually it will go to a switch).

The "interfaces" has Internal and External. I can correctly set up the EXTERNAL interface so that it picks up an external WAN Ip address from my ISP.

However, i CANNOT get my network pcs to access the internet at all.

Things i have verified:

1. DHCP is up and running
2. DNS is set to "my ISP dns"
3. i disabled the default firewall rules and added a new one that opens everything up at the top. 'Any' to 'Any' on 'Any' service, at ALL TIMES. Action to ACCEPT.
4. All network services like IPS etc have been turned OFF.

There is the default NAT rule in the NAT area... INTERNAL --> EXTERNAL.

Things I haven't done:

1.I Haven;t done anything with MAQUERADING though... not sure what that is, or whether it is necessary here.
2. I haven't set up a bridge of any kind (in the interfaces page). I don;t think i need a bridge though... as i have plenty of EthX sockets?

If i open the firewall LIVE LOG, all the entries in there are RED --> default DROP ... but i can't find anywhere in the UTM9 settings where i can change the default action to ACCEPT.

Please can anyone fathom a guess as to what i am missing and why my PCs can't access the net.

It can;t be the IPS / AV as these are all turned off. It could be the interfaces setup... maybe this "bridging" thing. But i thought i didn't need to worry about bridges.

Any advice gratefully received.

Cheers all.


This thread was automatically locked due to age.
  • 0
    You need MASQ rule from internal to external (not NAT).
    And please stop using firewall rules any -> any any allow since you basically allow anyone in the world to reach anything at your site.

    Managing several Sophos UTMs and Sophos XGs both at work and at some home locations, dedicated to continuously improve IT-security and feeling well helping others with their IT-security challenges.

    Sometimes I post some useful tips on my blog, see blog.pijnappels.eu/category/sophos/ for Sophos related posts.

  • 0
    Hi, and welcome to the User BB!

    I agree with our Dutch friend.  It might be time for a factory reset and starting over if you also ran afoul of what I call The Zeroeth Rule:

    Start with a hostname that is an FQDN resolvable in public DNS to your public IP.
    If you didn't do that, start over with a factory reset; it will save you hours and frustration.


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Thanks to you both for your replies.

    "Well butter my kippers and call me Alice"

    I reinstalled UTM9... and it worked first time. SO I;m not sure what went wrong originally.

    The only thing i changed from last time... originally i used 10.10.10.1 as the DHCP range ... this time i used boring old 192.168.1.***.

    Certainly I will remove the any-->any-->any rule now.

    Onwards! I have wireless AP to try to install. Non Sophos/astaro i'm afraid.

    Hi, and welcome to the User BB!

    I agree with our Dutch friend.  It might be time for a factory reset and starting over if you also ran afoul of what I call The Zeroeth Rule:

    Start with a hostname that is an FQDN resolvable in public DNS to your public IP.
    If you didn't do that, start over with a factory reset; it will save you hours and frustration.


    Cheers - Bob
  • 0
    you can use non-sophos AP hardware, it's just that you can't manage the SSID's from within UTM, you can however use Hotspot if you like, but you'll have to create another interface for it since you certainly don't want your wired computers having to enter a code before they can go online.... Netgear has some really nice AP's (WNDAP3x0), which support multiple SSID's on multiple VLAN's. Ideal for creating separate Guest SSID with hotspot.

    Managing several Sophos UTMs and Sophos XGs both at work and at some home locations, dedicated to continuously improve IT-security and feeling well helping others with their IT-security challenges.

    Sometimes I post some useful tips on my blog, see blog.pijnappels.eu/category/sophos/ for Sophos related posts.

  • 0 in reply to apijnappels
    Thank you for the tips. I had a look at the the models / prices. They are a bit too expensive for standard home use! [:O]

    So i shall have to make do with a cheaper alternative [:$]

    Live long and propsper.


    you can use non-sophos AP hardware, it's just that you can't manage the SSID's from within UTM, you can however use Hotspot if you like, but you'll have to create another interface for it since you certainly don't want your wired computers having to enter a code before they can go online.... Netgear has some really nice AP's (WNDAP3x0), which support multiple SSID's on multiple VLAN's. Ideal for creating separate Guest SSID with hotspot.
Cookie Information Banner