Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 3992 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.102] static routing failed.

vince66671
Hi,

I`m using the Astaro home edition for some testing and protect my network at home.
Now i will try to create an static route to the second subnet on eth2 but i get the following message.

2011:02:22-15:30:36 alice middleware[4907]: >================================================================
2011:02:22-15:30:36 alice middleware[4907]: E Failed: /sbin/ip -f inet route add proto static 172.23.0.0/29 dev eth2
2011:02:22-15:30:36 alice middleware[4907]:
2011:02:22-15:30:36 alice middleware[4907]: 1. utils::IPRoute::ip_route_cmd:776() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 2. utils::IPRoute::ip_route_add:740() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 3. modules::routes::setAll:116() /modules/routes.pm
2011:02:22-15:30:36 alice middleware[4907]: 4. core::Config::load:276() /core/Config.pm
2011:02:22-15:30:36 alice middleware[4907]: 5. main::top-level:179() mdw.pl
2011:02:22-15:30:36 alice middleware[4907]: 


This thread was automatically locked due to age.
Parents
  • 0
    These are private addresses, so there is no need for limiting the netmask to the minimum. Use 24 which is the default value, but 25,27 or 29 should work too. Just ensure the netmask is on all hosts the same.

    You wrote WAN is eth0, but according to the above routing table WAN is eth1 ?!

    You dont need an extra route on Cisco systems either, the interface route is enough as long as there is no gateway between the ASG and your LAN or DMZ.

    Whats exactly the problem, which hosts can reach which hosts?
  • 0 in reply to da_merlin

    You wrote WAN is eth0, but according to the above routing table WAN is eth1 ?!


    Sorry about that ETH0 is Lan ETH1 is WAN and ETH2 is DMZ.

    The problem is that with /25 subnet mask on DMZ and LAN the network can`t see the other pc on DMZ or the DMZ systems can`t find the Lan systems.

    It works for 5 min afther a ASG reboot afther that 5 minutes the network failed and says:
    From 172.23.0.1 icmp_seq=3 Destination Host Unreachable.
Reply
  • 0 in reply to da_merlin

    You wrote WAN is eth0, but according to the above routing table WAN is eth1 ?!


    Sorry about that ETH0 is Lan ETH1 is WAN and ETH2 is DMZ.

    The problem is that with /25 subnet mask on DMZ and LAN the network can`t see the other pc on DMZ or the DMZ systems can`t find the Lan systems.

    It works for 5 min afther a ASG reboot afther that 5 minutes the network failed and says:
    From 172.23.0.1 icmp_seq=3 Destination Host Unreachable.
Children
No Data