This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

No Internet connectivity (DNS?)

Hello,

I trying to setup my UTM for days now. It is my first Sophos UTM but i had many other over the past years (IPCop, Smoothwall, Endian, pfSense, Untangle...) but i never had such trouble getting it to work.

I setup everything the same way i did on other UTM solutions, all the settings are correct and other UTMs are working with these settings except Sophos.

My setup looks like this:

Interface: WAN
IPv4 Address: 192.168.1.250
Netmask: 255.255.255.0
GW IP: 192.168.1.100 (Router)


Interface: LAN
IPv4 Address: 192.168.0.250
Netmask: 255.255.255.0
DHCP Range from 30-70

On Global DNS Tab i set Internal Networks allowed, On DNS Forwarder i set the Google DNS Servers. I created a Firewall Rule from Internal to ANY.

I use the UTM Internal IP as DNS (192.168.0.250) for Clients, if i change the DNS Server to Google or ISP (on a Client machine, i get internet access (sometimes...).


After a fresh install the internet connection will work for some time, but after another restart or so it suddenly stops. I can't ping to any hostname out there such as google.com. I can pint the Router and other local devices, even from an internal Machine.

I created backups, did several factory resets and even reinstalled the UTM from an .iso. Nothing worked i can't get it online. I guess it has something to do with DNS but i can't find the error. 

On Untangle i can set the DNS Servers during WAN creating, here i can only define the Gateway but i assume that the DNS Forwarder Tab is for this, right ? 


So in short:

-Router connects to internet
- Sophos UTM connects to Router via Static WAN set to Router IP as Default GW.
-Global DNS set for Internal Networks
-DNS Forwarders are Google or the ISP (doesn't matter) Use ISP DNS unchecked (don't show up anyway).
-Can't ping oder resolve any DNS from within WebAdmin Interface Tools to Internet Server
-Using Google DNS Server on Clients and Internet will work.
-Will not work on clients with UTM Internal IP as DNS

-Factory reset don't help
-Resore fom backup don't help
-Reinstall UTM OS don't work
-Works some time after fresh install ?!?

-Other UTMs i still have still work flawlessly with the same settings and connected Hardware.

I struggle with this since 4 days, i just can't get it to work properly. I think it has something to do with DNS but i cant really find anything specific. Read all the threads here and elsewhere on the internet related to Sophos UTM and DNS but nothing worked.

Any suggestions ? which DNS setting have i missed ? i basically just want that the WAN interface uses the ISPs or Google's DNS Server for resolution, should be a simple thing as it was on other UTMs like Untangle etc.

-Alex


This thread was automatically locked due to age.
Parents
  • I flueshed DNS on the UTM and Clients, now only Google DNS 8.8.8.8 as Host is active as DNS Forwarders.

    dst:
    utm:/home/login # tcpdump -n -i eth1 dst 8.8.8.8
    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
    listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
    00:38:03.352344 IP 192.168.1.250.53538 > 8.8.8.8.53: 8127+ A? google.com. (28)
    00:38:08.399978 IP 192.168.1.250.53556 > 8.8.8.8.53: 61599+ A? google.com. (28)
    00:38:16.700831 IP 192.168.1.250 > 8.8.8.8: ICMP echo request, id 5248, seq 5, l             ength 64
    00:38:30.068962 IP 192.168.1.250.49371 > 8.8.8.8.53: 40935+ A? google.com. (28)
    00:38:35.124413 IP 192.168.1.250.49385 > 8.8.8.8.53: 28468+ A? google.com. (28)


    src:
    utm:/home/login # tcpdump -n -i eth1 src 8.8.8.8
    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
    listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
    00:39:38.192972 IP 8.8.8.8.53 > 192.168.1.250.59673: 51623 16/0/0 A 193.134.255.44, A 193.134.255.39, A 193.134.255.35, A 193.134.255.24, A 193.134.255.50, A 193.134.255.20, A 193.134.255.40, A 193.134.255.29, A 193.134.255.45, A 193.134.255.54, A 193.134.255.55, A 193.134.255.49, A 193.134.255.25, A 193.134.255.30, A 193.134.255.34, A 193.134.255.59 (284)
    00:40:11.198988 IP 8.8.8.8.53 > 192.168.1.250.60243: 13169 16/0/0 A 193.134.255.44, A 193.134.255.39, A 193.134.255.35, A 193.134.255.24, A 193.134.255.50, A 193.134.255.20, A 193.134.255.40, A 193.134.255.29, A 193.134.255.45, A 193.134.255.54, A 193.134.255.55, A 193.134.255.49, A 193.134.255.25, A 193.134.255.30, A 193.134.255.34, A 193.134.255.59 (284)
    00:40:16.732318 IP 8.8.8.8 > 192.168.1.250: ICMP echo reply, id 5248, seq 7, length 64
Reply
  • I flueshed DNS on the UTM and Clients, now only Google DNS 8.8.8.8 as Host is active as DNS Forwarders.

    dst:
    utm:/home/login # tcpdump -n -i eth1 dst 8.8.8.8
    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
    listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
    00:38:03.352344 IP 192.168.1.250.53538 > 8.8.8.8.53: 8127+ A? google.com. (28)
    00:38:08.399978 IP 192.168.1.250.53556 > 8.8.8.8.53: 61599+ A? google.com. (28)
    00:38:16.700831 IP 192.168.1.250 > 8.8.8.8: ICMP echo request, id 5248, seq 5, l             ength 64
    00:38:30.068962 IP 192.168.1.250.49371 > 8.8.8.8.53: 40935+ A? google.com. (28)
    00:38:35.124413 IP 192.168.1.250.49385 > 8.8.8.8.53: 28468+ A? google.com. (28)


    src:
    utm:/home/login # tcpdump -n -i eth1 src 8.8.8.8
    
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
    listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
    00:39:38.192972 IP 8.8.8.8.53 > 192.168.1.250.59673: 51623 16/0/0 A 193.134.255.44, A 193.134.255.39, A 193.134.255.35, A 193.134.255.24, A 193.134.255.50, A 193.134.255.20, A 193.134.255.40, A 193.134.255.29, A 193.134.255.45, A 193.134.255.54, A 193.134.255.55, A 193.134.255.49, A 193.134.255.25, A 193.134.255.30, A 193.134.255.34, A 193.134.255.59 (284)
    00:40:11.198988 IP 8.8.8.8.53 > 192.168.1.250.60243: 13169 16/0/0 A 193.134.255.44, A 193.134.255.39, A 193.134.255.35, A 193.134.255.24, A 193.134.255.50, A 193.134.255.20, A 193.134.255.40, A 193.134.255.29, A 193.134.255.45, A 193.134.255.54, A 193.134.255.55, A 193.134.255.49, A 193.134.255.25, A 193.134.255.30, A 193.134.255.34, A 193.134.255.59 (284)
    00:40:16.732318 IP 8.8.8.8 > 192.168.1.250: ICMP echo reply, id 5248, seq 7, length 64
Children
No Data