Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[8.102] static routing failed.

Hi,

I`m using the Astaro home edition for some testing and protect my network at home.
Now i will try to create an static route to the second subnet on eth2 but i get the following message.

2011:02:22-15:30:36 alice middleware[4907]: >================================================================
2011:02:22-15:30:36 alice middleware[4907]: E Failed: /sbin/ip -f inet route add proto static 172.23.0.0/29 dev eth2
2011:02:22-15:30:36 alice middleware[4907]:
2011:02:22-15:30:36 alice middleware[4907]: 1. utils::IPRoute::ip_route_cmd:776() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 2. utils::IPRoute::ip_route_add:740() /utils/IPRoute.pm
2011:02:22-15:30:36 alice middleware[4907]: 3. modules::routes::setAll:116() /modules/routes.pm
2011:02:22-15:30:36 alice middleware[4907]: 4. core::Config::load:276() /core/Config.pm
2011:02:22-15:30:36 alice middleware[4907]: 5. main::top-level:179() mdw.pl
2011:02:22-15:30:36 alice middleware[4907]: 


This thread was automatically locked due to age.
Parents
  • LAN hosts must have 172.23.0.1 as gateway while DMZ host must have 172.23.123.1.

    Looks like 172.23.123.2 is not answering the ARP requests from the ASG.
    172.23.123.2 can ping the ASG (172.23.123.1) ?

    You can watch with tcpdump on eth2: tcpdump -n -i eth2 host 172.23.123.2
  • LAN hosts must have 172.23.0.1 as gateway while DMZ host must have 172.23.123.1.

    Looks like 172.23.123.2 is not answering the ARP requests from the ASG.
    172.23.123.2 can ping the ASG (172.23.123.1) ?

    You can watch with tcpdump on eth2: tcpdump -n -i eth2 host 172.23.123.2


    i`m a little in a shame now [:(]  , i found the problem the ASG was not pingable so the systems can`t not communucate. I made the system internal ping able and the network is working now [:D] for longer then 5 minutes.

    Thx for your time, i hope that it will be running now.


    [EDIT]

    I yelled to early i have the problem back... I wil check my network material again...

    the arp is now 

    alice:/root # arp -an
    ? (172.23.0.2) at b4:82:fe:53:39:13 [ether] on eth0
    ? (94.215.xx.xx) at 00:21:55:cb:01[:D]9 [ether] on eth1
    ? (172.23.123.2) at 00:23:69:0b:c1:3a [ether] on eth2

    but the systems are not reachable.
Reply
  • LAN hosts must have 172.23.0.1 as gateway while DMZ host must have 172.23.123.1.

    Looks like 172.23.123.2 is not answering the ARP requests from the ASG.
    172.23.123.2 can ping the ASG (172.23.123.1) ?

    You can watch with tcpdump on eth2: tcpdump -n -i eth2 host 172.23.123.2


    i`m a little in a shame now [:(]  , i found the problem the ASG was not pingable so the systems can`t not communucate. I made the system internal ping able and the network is working now [:D] for longer then 5 minutes.

    Thx for your time, i hope that it will be running now.


    [EDIT]

    I yelled to early i have the problem back... I wil check my network material again...

    the arp is now 

    alice:/root # arp -an
    ? (172.23.0.2) at b4:82:fe:53:39:13 [ether] on eth0
    ? (94.215.xx.xx) at 00:21:55:cb:01[:D]9 [ether] on eth1
    ? (172.23.123.2) at 00:23:69:0b:c1:3a [ether] on eth2

    but the systems are not reachable.
Children
No Data