Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 831 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

need help creating/routing 'sub' network for lab with ASG

tom0r
Hi, firstly thank you for taking the time to look at my problem and I hope you are able to help me with it.

I am trying to create a second network at home as a lab for me to play around with various technologies and learn what I can.

I currently have a thomson gateway box which servers as the modem/router/wireless ap/switch/dhcp server etc and was provided by my ISP (192.168.1.254). My family all connect to this via the wireless AP and recieve a dynamic address given out by the box.

I have a wireless bridge that goes from the switch on my ISP router into an unmanaged switch in my lab. Hanging off this switch is a network printer that all members of my family have access to print to (192.168.1.25)

I have added an Astaro security gateway (V8) to this switch which i would like to control the trafic entering / leaving the lab network from here on in. ASG is running on a Dell Optiplex 755 (Dual core, 2GB ram, 2NICS). The external interface is connected to the switch that is mentioned above (192.168.1.253)

The other side of the ASG is connected to another unmanaged switch on the Internal card. ASG provides DHCP addresses to devices connected to the Internal card (ASG Internal IP : 192.168.2.1 / DHCP Pool 192.168.2.2-254). Hanging off this switch is my computer (192.168.2.3) server A (192.168.1.31) server b (192.168.1.32)

All subnets are 255.255.255.0


The problem i am getting is any devices on 192.168.2.0/24 are unable to speak to any devices on 192.168.1.0/24 except for the router (192.168.1.254). I would like devices on each IP range to be able to communicate with each other.

Do i need to create some form of static route? Will it even work? Am i just talking absolute bull?

Again I appreciate you taking the time to read this and help me. I understand it could be a tad confusing so ive added a basic network diagram.

Thanks Again

Tom


This thread was automatically locked due to age.
  • 0
    Real quick clarification:  Server A and Server B are on your .2 network and they have .1 addresses?
  • 0
    Hi, Tom, and welcome to the User BB!

    I guess that your devices in 192.168.1.x all have 192.168.1.254 as default gateway, so, although you can indeed reach them, their responses are sent to the Thomson device, which then forwards them out to die on the internet.

    The cleanest solution would be to put a static route into the Thomson: 192.168.2.0/24 -> 192.168.1.253, but that may not be possible.

    If not, then you're left with adding that route to each device in 192.168.1.x that you want to reach.  For devices to which you can't add a route, you'll need to add a SNAT; for your printer, for example: {192.168.2.0/24} -> Any -> {192.168.1.25} : SNAT from External (Address).

    Then again, if you can't add a route to the Thomson, the easiest thing might be a SNAT for all of .1.x: {192.168.2.0/24} -> Any -> {192.168.1.0/24} : SNAT from External (Address).

    Cheers - Bob
    PS When creating a DNAT/SNAT rule, always leave the unchanged field bank.  In the cases above that means not leaving "Any" in 'Source service' - it must be blank.
  • 0 in reply to BAlfson
    I have a similar setup, and I can see all devices on the external side of the astaro from the internal side.  I know very little about configuring the astaro, but I remember that I did have to set a masquerading rule

    Internal (Network) --> External (Network)

    and also a filter  Any  --- Any ---> Any  which I monitored and used to create more tighter rules.

    Hope this helps and isn't a load of the proverbials....  as I said, I'm a newbie too, and the manual isn't all that helpful.