This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

8.311 software appliance to UTM 9.1 issues

I've got some v8.311 software appliances I'm migrating to UTM 9 and my initial test runs all show good, but attempting the first migration on a production unit seems to mess up the interfaces. I watched through the console as it tried to apply the IPs but I found both the external/interface addresses would dump into eth1 briefly before both disappearing leaving no IPs in the system at all. Deleted the persistent net rules file and rebooted, and the internal interface came up but attached to the wrong hardware interface. The external showed in the webadmin but not bound to any hardware. I can likely fix most of this afterward but I'm wondering if anyone has had this happen or if there's something I'm missing.

This is a fresh 9.1x ISO install with a temporary IP assigned for webadmin access, and config was imported from 8.311 virtual machine. Same underlying hardware config (number/type of interfaces, etc).


This thread was automatically locked due to age.
  • Hi,
    you need to edit a file to arrange the interfaces as per your v8.3 install. The is a thread with a lot of useful commands in it.

    https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/21326

    Change NIC order
    login as loginuser
    su -
    edit /etc/udev/rules.d/70-persistent-net.rules
    save the file
    restart the ASG so the new order is loaded.

    Ian
  • so how does 1 re order the nics? do u change the name= section

    or do you physically move them around the file?
  • Hi Matt,
    you change the names. You would need to know the old ethx to mac address to make sure you got it correct. In my cases it has been easy, I only have two or 3 interfaces.
    I suspect for a bigger installation you would need to view the backup file to find which mac address is associated with each interface. Or record the info on paper before starting the upgrade.


    comment
    100speed
    eth0hardware

    0x153b:0xe000pcidev
    94[:D]e:80:a7:e4:3amac
    the above is a copy from the config file.

    Ian



    #
    # You can modify it, as long as you keep each rule on a single line.

    # PCI device 0x8086:0x153b (xà     ^A)
    SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="94[:D]e:80:a7:e4:3a", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"

    # PCI device 0x8086:0x10d3 (01      ^A)
    SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="00:1b:21:c4:e5:0f", ATTR{type}=="1", KERNEL=="eth*", NAME="eth1"