Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 1578 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ETH01 issue on SG125

UDPride
Hi Gang.

Last night I upgraded my box from a UTM120 to a SG125.  Did all the Up2Dates to get the new box current. Installed the Network and Email subscription licenses.

On the old UTM120 box I was using ETH0 as the LAN port and ETH2 as the WAN port because the ETH01 port had gone inoperable a couple years ago.

So when I uploaded my backup file to the SG125 I decided "hey, nows a good time to move the ETH02 WAN setting back to ETH01 where it really should be on the SG125".

So I deactivated the ETH02 settings and moved them to ETH01 with the WAN IP, GW, SN etc etc and then activated ETH01.

Problem is, I cant get any data to move in or out on ETH01.  But the cabling is fine. From the SG125, I can ping LAN devices. I can also ping the GW which is my internet router on the WAN. So connectivity is not an issue. But when tracerouting, the traces die at the SG125. It simply doesnt send packets of data.

I deactivated ETH01 and went back and set up the same WAN settings on ETH02 as it was originally (which is the DMZ port on the SG125) and the port worked fine and the appliance was properly sending and receiving traffic.

So Im not sure why ETH01 is not working. I cant think of any other setting in the WebAdmin that might affect this?  It has me stumped. In a perfect world Id really like to get the WAN back on ETH01 even though I have things working right now.

Any ideas?


This thread was automatically locked due to age.
  • 0
    I didn't follow your description of the migration attempt.  If I were going to change from eth2 to eth1, I would first go to the 'Hardware' tab, copy the MAC address from eth2 and assign it as the 'Virtual MAC' of eth1.  This avoids having to have your ISP clear the ARP entry from their router.

    Now, just login via the Internal interface, edit the External interface, select eth1, [Save] and move the Ethernet cable.  finally, go back and assign the MAC of eth1 as the 'Virtual MAC' of eth2 to avoid future problems.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    Interesting. Before I mess with MAC addresses, I noticed ETH01 is set to auto negotiate while ETH02 is 100/Full.  I might try to change ETH01 to 100/Full and see if that solves the problem. Maybe Auto has trouble synching with the internet router.

    Edit: On second thought I dont think NIC speed synch is the issue because I can ping the internet router from the SG125 just fine on the ETH01 WAN port as it currently sits at Autonegotiate. If its a communication issue I doubt I could ping. But I can ping, just not send any data to the internet router. Seems like a setting somewhere on the SG125.
  • 0
    Well just for grins I made ETH01 100/Full Duplex and added a virtual MAC address that was from ETH02 which works fine as my WAN port. No go.

    I can ping the internet router from ETH01, but there is no actual traffic being sent/received in any direction.  Has to be some setting on the SG125 but I am at a loss for what it can be. Its a brand new box so I doubt the port is bad. When I ported over my Backup from my old UTM120, we were not using that box's ETH01 b/c it was bad so the setting (if any) transferred to the new box if its indeed a setting and not a bad port.

    Stumped.
Unfiltered HTML