Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.102] static routing failed.

Hi,

I`m using the Astaro home edition for some testing and protect my network at home.
Now i will try to create an static route to the second subnet on eth2 but i get the following message.

2011:02:22-15:30:36 alice middleware[4907]: >================================================================
2011:02:22-15:30:36 alice middleware[4907]: E Failed: /sbin/ip -f inet route add proto static 172.23.0.0/29 dev eth2
2011:02:22-15:30:36 alice middleware[4907]:
2011:02:22-15:30:36 alice middleware[4907]: 1. utils::IPRoute::ip_route_cmd:776() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 2. utils::IPRoute::ip_route_add:740() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 3. modules::routes::setAll:116() /modules/routes.pm
2011:02:22-15:30:36 alice middleware[4907]: 4. core::Config::load:276() /core/Config.pm
2011:02:22-15:30:36 alice middleware[4907]: 5. main::top-level:179() mdw.pl
2011:02:22-15:30:36 alice middleware[4907]: 


This thread was automatically locked due to age.
Parents
  • 172.23.0.0/29 is already configured on interface eth0,
    why do you want to set a static route for that network on eth2?

    172.23.0.0/29 hosts are reachable via eth0 and 172.23.123.0/27 via eth2, right?
    Please disable that static route and setup your clients to use the ASG as default gateway.
    Also ensure there is a packetfilter rule which allows communication between these two networks.

    BTW: /29 and /27 netmask are pretty small, you are sure thats the right netmask?

    Cheers
     Ulrich
Reply
  • 172.23.0.0/29 is already configured on interface eth0,
    why do you want to set a static route for that network on eth2?

    172.23.0.0/29 hosts are reachable via eth0 and 172.23.123.0/27 via eth2, right?
    Please disable that static route and setup your clients to use the ASG as default gateway.
    Also ensure there is a packetfilter rule which allows communication between these two networks.

    BTW: /29 and /27 netmask are pretty small, you are sure thats the right netmask?

    Cheers
     Ulrich
Children
  • hi ulrich,

    BTW: /29 and /27 netmask are pretty small, you are sure thats the right netmask?

    That must be 126 hosts /25 not 29 or 27 [;)]

    172.23.0.0/29 is already configured on interface eth0,
    why do you want to set a static route for that network on eth2?


    i tried that begaus the ping says 172.23.0.1 (ASG): Desination host unreacable.


    172.23.0.0/29 hosts are reachable via eth0 and 172.23.123.0/27 via eth2, right?
    Please disable that static route and setup your clients to use the ASG as default gateway.


    The thinking is that there ar 2 networks a DMZ ( ETH2 ) network and my own Home network (LAN, ETH1) and ofcourse the WAN ( ETH0). 
    And it is now imposible to reach the DMZ systems.

    And with Cisco you need to create some routes to see the other network, how works that with ASG?