Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 5214 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Multiple networks/NIC's help.

Coder68
I am testing this setup to see if my FIOS VOD issues go away. I am hoping that the packets to this NIC will completely "bypass" Astaro and be "wide open" to the Internet. (No firewall rules, no proxy - NOTHING. I do not want and am hoping that this NIC will not be bothered by anything Astaro does, like stop/start the proxy, users browsing the Internet on another NIC, etc. It may be that since there is only one Internet NIC that it will still cause disruptions. I guess it depeneds on when and where the Astaro starts to play with packets. 

If this does  not work I will try bridging. If that does not work, I do not know what I will do as I do not want to have to put the FIOS router in front of the Astaro because it would blind the Astaro to what is going on from the Internet to my network. (School - CEH/SSCP study.)

Here is what I have done.

I have added a dual Intel NIC to my Astaro build, reinstalled the latest version of 7  and restored my backup. Everything is working fine. (I am not ready to go to 8 yet...)

I added a new interface using the standard Ethernet setting, no default gateway (One already defined) and the IP 192.168.1.50 for the interface.


I have bound my Router Definition to the Frontier NIC I tried WAN, with the same result. 



I have made the following settings to my router, with 4.2.2.2 as the DNS server. Not sure what I will use for DNS in the future, this is for testing.


I have made three firewall rules. One lets traffic out from the Actontec router and one lets it back in to the router. The last one allows the router to talk to the IP of my Astaro. 


Problem: I get two packets for DNS.

192.168.0.1 --> 4.2.2.2 not blocked (IP not network)
192.168.0.1 --> Astaro IP blocked with and without third rule.
Pings to local trusted network work! Even with rule 3 off!! Not what I want!

192.168.0.0/24 --> 4.2.2.2 blocked (Entire network)
192.168.0.0/24 --> Astaro IP blocked with and without third rule.
Pings to local trusted network work! Even with rule 3 off!! Not what I want!

How do I get my untrusted 192.168.0.0/24 out to the Internet and back in and not be able to talk to my internal trusted network?

Thank you,

C68


This thread was automatically locked due to age.
Parents
  • 0
    OK... to answer your question,

    each internal NIC needs a MASQuerading entry setup (to the EXT interface).

    To block the NIC0 network from accessing your other LANs, you can create a rule AT THE TOP of your packetfilter rules:
    Source: NIC0 (network)
    Dest: NIC1 (network)
    service: ANY
    DROP

    and another with NIC2 as the Dest if desired.

    Barry
Reply
  • 0
    OK... to answer your question,

    each internal NIC needs a MASQuerading entry setup (to the EXT interface).

    To block the NIC0 network from accessing your other LANs, you can create a rule AT THE TOP of your packetfilter rules:
    Source: NIC0 (network)
    Dest: NIC1 (network)
    service: ANY
    DROP

    and another with NIC2 as the Dest if desired.

    Barry
Children
No Data