Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 3992 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.102] static routing failed.

vince66671
Hi,

I`m using the Astaro home edition for some testing and protect my network at home.
Now i will try to create an static route to the second subnet on eth2 but i get the following message.

2011:02:22-15:30:36 alice middleware[4907]: >================================================================
2011:02:22-15:30:36 alice middleware[4907]: E Failed: /sbin/ip -f inet route add proto static 172.23.0.0/29 dev eth2
2011:02:22-15:30:36 alice middleware[4907]:
2011:02:22-15:30:36 alice middleware[4907]: 1. utils::IPRoute::ip_route_cmd:776() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 2. utils::IPRoute::ip_route_add:740() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 3. modules::routes::setAll:116() /modules/routes.pm
2011:02:22-15:30:36 alice middleware[4907]: 4. core::Config::load:276() /core/Config.pm
2011:02:22-15:30:36 alice middleware[4907]: 5. main::top-level:179() mdw.pl
2011:02:22-15:30:36 alice middleware[4907]: 


This thread was automatically locked due to age.
Parents
  • 0
    172.23.0.0/29 is already configured on interface eth0,
    why do you want to set a static route for that network on eth2?

    172.23.0.0/29 hosts are reachable via eth0 and 172.23.123.0/27 via eth2, right?
    Please disable that static route and setup your clients to use the ASG as default gateway.
    Also ensure there is a packetfilter rule which allows communication between these two networks.

    BTW: /29 and /27 netmask are pretty small, you are sure thats the right netmask?

    Cheers
     Ulrich
  • 0 in reply to da_merlin
    hi ulrich,

    BTW: /29 and /27 netmask are pretty small, you are sure thats the right netmask?

    That must be 126 hosts /25 not 29 or 27 [;)]

    172.23.0.0/29 is already configured on interface eth0,
    why do you want to set a static route for that network on eth2?


    i tried that begaus the ping says 172.23.0.1 (ASG): Desination host unreacable.


    172.23.0.0/29 hosts are reachable via eth0 and 172.23.123.0/27 via eth2, right?
    Please disable that static route and setup your clients to use the ASG as default gateway.


    The thinking is that there ar 2 networks a DMZ ( ETH2 ) network and my own Home network (LAN, ETH1) and ofcourse the WAN ( ETH0). 
    And it is now imposible to reach the DMZ systems.

    And with Cisco you need to create some routes to see the other network, how works that with ASG?
Reply
  • 0 in reply to da_merlin
    hi ulrich,

    BTW: /29 and /27 netmask are pretty small, you are sure thats the right netmask?

    That must be 126 hosts /25 not 29 or 27 [;)]

    172.23.0.0/29 is already configured on interface eth0,
    why do you want to set a static route for that network on eth2?


    i tried that begaus the ping says 172.23.0.1 (ASG): Desination host unreacable.


    172.23.0.0/29 hosts are reachable via eth0 and 172.23.123.0/27 via eth2, right?
    Please disable that static route and setup your clients to use the ASG as default gateway.


    The thinking is that there ar 2 networks a DMZ ( ETH2 ) network and my own Home network (LAN, ETH1) and ofcourse the WAN ( ETH0). 
    And it is now imposible to reach the DMZ systems.

    And with Cisco you need to create some routes to see the other network, how works that with ASG?
Children
No Data