Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 2691 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy ARP for Public Access to internal Devices

intenso
Hi,

i've got a full Class-C Network from my Carrier but i need my Firewall between the Internet and my Web-Servers.

a colleague gave me the hint about the resolution: Proxy ARP.

my config:

Carrier IP: [Public-IP].1

ASG-external interface: [Public-IP].2/24
ASG-internal interface: (Dummy-Network) 192.168.80.0/24; Proxy ARP ON

web-server (connected on internal interface): [Public-IP].100
GW & DNS: [Public-IP].1

Packet-Filter: 
any->any->[Public-IP].1
[Public-IP].1->any->any

The Packet-Filter Log shows me the DNS requests from the web-Server to his Gateway. But the Webserver cannot reach any Internet-IP (like google.com). The same from Internet: the Public-IP from my Web-Server is not reachable.

Is there a Static-Routing needed or something like that?

where is my failure? I think that do not go in such a way but how it works with Proxy ARP?


my ASG is Version 8.103

thanks for help


intenso


This thread was automatically locked due to age.
Parents
  • 0
    Packet-Filter: 
    any->any->[Public-IP].1
    [Public-IP].1->any->any


    BTW, your packetfilter rules don't look right; certainly they'll need to be changed for the new configuration.

    Also note you won't need DNAT or MASQ anymore once your class C is your internal network.

    Also, you may want to put your public servers in a DMZ, with your internal PCs and servers on a separate LAN.

    Barry
Reply
  • 0
    Packet-Filter: 
    any->any->[Public-IP].1
    [Public-IP].1->any->any


    BTW, your packetfilter rules don't look right; certainly they'll need to be changed for the new configuration.

    Also note you won't need DNAT or MASQ anymore once your class C is your internal network.

    Also, you may want to put your public servers in a DMZ, with your internal PCs and servers on a separate LAN.

    Barry
Children
No Data