Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[Help] Network Bridge mode setup V8.002

Hi,

Virgin media have sent me a router/modem combined as my standalone modem failed on me. It has very few options and no bridge mode (it has dmz. dhcp and port forwarding) which creates a problem for me as I was using Astaro as my main firewall The virgin combi is really pretty awful so I still want Astaro in the loop. I have put astaro into bridge via the astaro webadmin ---interfacers and routing----bridge mode, but I am unsure whether it is correct, so need some advice.

Currently the router/modem combined has an ip address of 192.168.0.1. It has dhcp enabled and is giving Astaro an ip address of 192.168.0.2 which is directly connected to it via a single RJ45e cable.

Astaro is also configured with dhcp enabled and has been put into bridge mode. It is connected to a 4 port switch (by a single RJ45e) which is then connected to 3 pc`s all with ip addresses of 192.168.0.03/04/05 respectively.

Is this correct?,  should astaro have dhcp enabled at all?. If the router/modem combi is handing out ip addresses. Packet filter on astaro internal--any--any. Should I use the DHCP default gateway address in astaro for pc1,2 and 3 as the router/modem 192.168.0.1 or the astaro one 192.168.0.2 and also should astaro default gateway be itself 192.168.0.2 or the router/modem.


I Would really appreciate some clarification on this and any suggestions to correctly configure it.

Thankyou


This thread was automatically locked due to age.
  • Hi jsjolly,

    i have something similar with my Numericable router/modem.

    What i did was disable dhcp on the modem, give a fixed address to the Astaro in the network of the modem, and forwarded everything the modem got to the Astaro.

    I put up a mac restriction that only the Astaro can connect to the modem, and disabled the wifi on it.

    That way i'm a lot more sure about the dhcp leasing done on my network, as i have put a (better) wifi router (configured as WAP/switch) behind the Astaro.

    Hope this helps, otherwise, just respond [:)]

    Steven
  • Thank you for the response Steven,

    I have now disabled DHCP on the modem/router and assigned a static ip to the astaro.  Astaro DHCP is handing out ip addresses to the LAN network. I am also using it as the default gateway for the LAN network. Astaro gateway is the router/modem, whilst the LAN networks gateway is astaro.

    How would I go about putting a mac restriction on everything but astaro?.

    Thanks
  • Hi jsjolly,

    glad to see it worked out!
    Depending on your modem, there possibly is an option where you can limit it, however, this is not sure, so you should check out the manual of your modem.

    Cheers.
  • Thanks again Steven,

    Unfortunately there doesnt seem to be a manual available for this particular combi. It was supplied to me via my ISP and is a VMDG280.

    This is how I currently have it setup now.

    router/modem
    192.168.0.1
    DHCP disabled
    --------------
    Astaro (bridged)
    192.168.0.2 static IP
    DHCP enabled IP range (192.168.0.5-192.168.0.10)
    DNS 192.168.0.2 *
    Default gateway 192.168.0.2 *
    --------------
    5 port switch
    --------------
    3 pcs
    automatically assigned ip addresses from Astaro
    ranging from 192.168.0.5 to 192.168.0.10

    Check out the  * at Astaro, this is the bit I am not sure about now.
    Should the default gateway be Astaro (itself) or the router/modem?.
  • DNS 192.168.0.2 *

    Yes.

    Default gateway 192.168.0.2 *

    Since the default gateway in your Astaro is 192.168.0.1, and all outbound traffic has to pass through your Astaro, you could assign either with DHCP.

    I found the following when I googled: site:forum1.netgear.com "bridge mode"
    DGN2200 Bridge Mode

    Cheers  - Bob
  • Thank you for clearing that up for me,

    It seems to be working fine now.

    Is this the prefered method for my setup or would I be better off taking astaro out of bridge mode and putting it the DMZ of the router modem instead?.

    Thanks again guys