Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 2 subscribers
  • Views 6980 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Multiple interfaces [acting as a switch/on same subnet]?

Soong
I'm embarrassed to have to ask for help on this one because it means I have probably completely misunderstood all the text I have read on the subject of bridging but...

I have my ASG now running on a box with 7 physical Ethernet ports and I have this simple goal of making 3 or 4 act as a switch as you would find on the back side of any off the shelf gateway/router. I want to do this just to save a few watts by eliminating my switch.

Previously I had tried creating a bridge from 3 unused interfaces. I configured Masquerading, packet filter rules, DHCP, DNS, and IPS for the br0 interface but I could not get online or even access the ASG web admin. I added Forwarded Ethertypes for IPv4. I could not get any form of external access.

Tonight I tried converting my existing LAN interface plus 3 unused interfaces in hope that whatever I had missed or screwed up before would simply carry the correct configuration over from the LAN interface. It did not work. I had no access and when I plugged my VoIP adapter into one of the bridged ports, my DHCP log ballooned to 31MB in less than a minute; all requests from the VoIP adapter.

In both instances I had to plug a computer into my dedicated management interface and revert to a prior configuration backup. This seems like such a basic thing to be able to do. I know it has to be easier than I think it is.

Thank you for your time,


This thread was automatically locked due to age.
Parents
  • 0
    What you are trying to setup should work. On my ASG I have created a bridge with 2 interfaces (eth0 and eth1) I then connected a wireless access point to one interface and a PC directly to the other with the WAN as eth2. You then need to create packet filter rule and a NAT masq rule to allow the traffic if you do not already have them and add the network to the http proxy, dns etc. All interfaces of the bridge will respond to the same IP, for example if eth0 interface is 10.0.0.1 and you create a bridge with eth0, eth1, eth2 to make br0 all three interfaces will be accessible via 10.0.0.1.

    It sounds like you followed these steps, but you do not mention any errors you see in the logs. You mention the dhcp log was quite large what was the entry that caused this?  Was the traffic being allowed or dropped in the packet filter log?
    Also, a diagram and networking scheme may help if you cannot track down the error and you could try a crossover cable if the interface is showing link down.
Reply
  • 0
    What you are trying to setup should work. On my ASG I have created a bridge with 2 interfaces (eth0 and eth1) I then connected a wireless access point to one interface and a PC directly to the other with the WAN as eth2. You then need to create packet filter rule and a NAT masq rule to allow the traffic if you do not already have them and add the network to the http proxy, dns etc. All interfaces of the bridge will respond to the same IP, for example if eth0 interface is 10.0.0.1 and you create a bridge with eth0, eth1, eth2 to make br0 all three interfaces will be accessible via 10.0.0.1.

    It sounds like you followed these steps, but you do not mention any errors you see in the logs. You mention the dhcp log was quite large what was the entry that caused this?  Was the traffic being allowed or dropped in the packet filter log?
    Also, a diagram and networking scheme may help if you cannot track down the error and you could try a crossover cable if the interface is showing link down.
Children
No Data