Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 2127 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

First configuration

Fir3wall
My ASG 7.5 system is composed of: 

Motherboard Jetway J9F2-EXTREMER3-LF (Mini ITX) 
CPU U7700 Core2Duo with TDP of only 10W 
Memory Kingston 2x1GB DDR2 667MHz 
Internal network 2x Realtek 8111c (2x1Gbit) 
Additional network dual 3Com (2x100MBit) 


Installation went smooth and correctly acknowledged all components. 

Currently I use a Netgear DM111P ADSL2 + Ethernet Modem (accessible at 192.168.0.1/24) with Netgear FW FV124G without problem. 

I tried to connect a port of the Realtek Gbit Ethernet to the ethernet modem so I configured it as standard Ethernet interface with address 192.168.0.2/24 and default gateway 192.168.0.1 (Netgear modem). 

The interface is UP, UP in the info detail the system said: "02) Internet This object is unused".
In Network Services -> DNS I have set the 192.168.0.0/24 network, in network security -> packet filter I created a rule that allows me all services to anyone with this interface, I made also a NAT rule with ANY-->Realtek NIC ..... but ..... if I go to Support -> Tools and try to ping I get:"Ping check did not deliver a result, because of a probably non-existing ip address / hostname". 

PS: currently logged in mgmt interface on a 3com NIC 

How do I make him understand that the interface to the outside is what I have called WAN (Realtek NIC)? What's wrong? 

Thank you 
Alessio


This thread was automatically locked due to age.
Parents
  • 0
    Alessio, Welcome to Astaro!

    The interface is UP, UP in the info detail the system said: "02) Internet This object is unused".

    That just means you haven't configured anything to use "External (Address)" or "External" interface.

    In order to do pinging, check the relevant ICMP and ping boxes on the 'ICMP' tab of 'Network Security >> Packet Filter'.  I think you'll be able to get rid of your packet filter rule as 'External (Address) -> Any -> Internet : Allow' should have no effect (if I've understood correctly what you have).

    I'm confused by the rest of what you've posted, but maybe we can help you with some of the things you haven't gotten to yet.  Typically, the connections would be:

    ISP  [External]Astaro[Internal] LAN


    To avoid double-NATting, it's best to bridge the connection between the ISP and your Astaro so that your public IP is on your Astaro's External interface.  That will simplify the rest of the installation.

    Cheers - Bob

Reply
  • 0
    Alessio, Welcome to Astaro!

    The interface is UP, UP in the info detail the system said: "02) Internet This object is unused".

    That just means you haven't configured anything to use "External (Address)" or "External" interface.

    In order to do pinging, check the relevant ICMP and ping boxes on the 'ICMP' tab of 'Network Security >> Packet Filter'.  I think you'll be able to get rid of your packet filter rule as 'External (Address) -> Any -> Internet : Allow' should have no effect (if I've understood correctly what you have).

    I'm confused by the rest of what you've posted, but maybe we can help you with some of the things you haven't gotten to yet.  Typically, the connections would be:

    ISP  [External]Astaro[Internal] LAN


    To avoid double-NATting, it's best to bridge the connection between the ISP and your Astaro so that your public IP is on your Astaro's External interface.  That will simplify the rest of the installation.

    Cheers - Bob

Children
  • 0 in reply to BAlfson
    Alessio, Welcome to Astaro!


    That just means you haven't configured anything to use "External (Address)" or "External" interface.

    In order to do pinging, check the relevant ICMP and ping boxes on the 'ICMP' tab of 'Network Security >> Packet Filter'.  I think you'll be able to get rid of your packet filter rule as 'External (Address) -> Any -> Internet : Allow' should have no effect (if I've understood correctly what you have).

    I'm confused by the rest of what you've posted, but maybe we can help you with some of the things you haven't gotten to yet.  Typically, the connections would be:

    ISP  [External]Astaro[Internal] LAN


    To avoid double-NATting, it's best to bridge the connection between the ISP and your Astaro so that your public IP is on your Astaro's External interface.  That will simplify the rest of the installation.

    Cheers - Bob



    Thank you BAlfoson for your help and sorry for my english [:(]
    In the evening I'll try to fix my issue with your tips.......

    Regards
    Alessio
  • 0 in reply to Fir3wall
    Last evening I get it finally working simply changing the eth0 interface type as cable DHCP and the nic now get directly the ISP public IP.
    Unfortunately ping tests are still not ok [:(]
    I think that some image are better than a lot of word expecially if (this is my case) someone is not able to explain well the problem so I attached a pdf link(Astaro_config.pdf) showing my network config and my astaro config.
    So if you could give me some extra help.................


    Regards
    Alessio