Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro as secondary gateway

Right now, I have Astaro configured as a secondary gateway (I'm using the 8080 proxy to ferry some traffic onto a secondary internet connection - this is inherited from someone who left me with a mess - don't ask).

Is it possible to get VPN access in?  Right now, I have L2TP over IPsec up and running but I get a pooled VPN address on 10.242.3.x with a /32 mask and a gateway of localhost (EDIT - to clarify, if I get a VPN IP of 10.242.3.3, then the assigned gateway is the same).  I can ping 10.242.3.1 (from my assigned address of 10.242.3.3, for example) so I assume that is the correct gateway.

How do I go about configuring VPN clients with the correct gateway?  The network definition for the VPN pool has no such option.


This thread was automatically locked due to age.
Parents
  • Your issue is that your internal LAN clients don't know about the vpn pool.

    Say your current default gateway is 192.168.0.1 and the Astaro is 192.168.0.10 . 

    You need to have a route added on the default gatewy for 10.242.3.0/24 pointing to the ASG:

    route 10.242.3.0/24 to 192.168.0.10 .

    Or else, you need to have the routing entry added to every server/workstation if not on the default gateway.

    The command to do that, and keep it across reboots, would be:

    route -p add 10.242.3.0 mask 255.255.255.0 192.168.0.10

    Of course, this command would need to be done on every single workstation and server, which is why it is easier to do on the default gateway.
  • ReD-MaN,

    That worked - I added the route to the backbone switch and everything works now.  Where do I send the check?
Reply Children