This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG220 with Mutiple Static WAN IP Routing

This could probably be classified as a "n00b-ish" type question but it will certainly benefit me to find an answer and possibly benefit others as well.

I have an two ASG 220's in Active/Passive mode connected to our provider's metro ethernet with a /28 block of addresses (.240).

They gave us: 
P2P IP: 10.10.36.116/30 | Gateway (.117) | Customer Layer 3 (.118)

Which became our WAN interface address set up like this:
IP: 10.10.36.118
Subnet: 255.255.255.240 (/28)
Gateway: 10.10.36.117

And they also issued us the following addresses as our static IP block:
Customer Allocation: 10.10.37.0/28
Customer Allocation Subnet: 255.255.255.240
Usable block: 10.10.37.1-14

I can add those IP address into the "Additional Addresses" section and the firewall answers on those addresses so all good there.  

This is all well and good but I need to route one of those static IP addresses (10.10.37.14) to a new device (VOIP router that wants a public IP per the provider).

How can I route all traffic on the 10.10.37.14 address to that device?  And how should I configure that device so it will get to the Internet and be accessible by their monitoring devices, etc.?  Is this even possible?

Thanks in advance.


This thread was automatically locked due to age.
Parents
  • Hi,

    All that looks correct, except you shouldn't need Masquerading.
    I assume that the actual IPs are not 10.x.x.x and that you're just using that numbering as an example.

    1. 10.10.37.1 would be the gateway for the DMZ servers

    2. a DNAT should work to forward traffic from the EXT interface to your LAN

    3. no other NATs or masquerading needed, assuming these aren't actually 10.x.x.x addresses

    4. no

    Barry
Reply
  • Hi,

    All that looks correct, except you shouldn't need Masquerading.
    I assume that the actual IPs are not 10.x.x.x and that you're just using that numbering as an example.

    1. 10.10.37.1 would be the gateway for the DMZ servers

    2. a DNAT should work to forward traffic from the EXT interface to your LAN

    3. no other NATs or masquerading needed, assuming these aren't actually 10.x.x.x addresses

    4. no

    Barry
Children
No Data