Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing problem

Hello everibody, 

i have setup a little lab with 2 fw here's the situation

internet  -> modem (192.168.1.1)
astaro eth1 192.168.1.3/29 (outside) -> default gw 192.168.1.1
astaro eth0 192.168.0.1/24 (inside)

from eth0 i go to a fortigate 60b
wan2 192.168.0.211/24 (default gw 192.168.0.1)
inside 10.254.0.1/24

Asg120 home license, Soft 8.301

the problem i have is that in my asg120 I insert a static route (Gateway route) for the network 10.254.0.0/24 via 192.168.0.211 
i enable this route and i cannot ping any address on the 10.254 network.

if i go to support -> tools -> traceroute i see that the ping goes outside, not inside.

i verify the routes connecting myself in ssh (loginuser then su) with route
and this is the result

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
loopback        *               255.0.0.0       U         0 0          0 lo
192.168.0.0     *               255.255.255.0   U         0 0          0 eth0
192.168.1.0     *               255.255.255.248 U         0 0          0 eth1
192.168.9.0     *               255.255.255.0   U         0 0          0 eth3
192.168.222.0   192.168.222.2   255.255.255.0   UG        0 0          0 tun0
192.168.222.2   *               255.255.255.255 UH        0 0          0 tun0

only network connected to asg are shown.

at office lab i have some asg320, i done the same settings and it is OK, too in the route command in ssh i see the routes.

maybe this problem ie related with license in use (home) ??

Thanks for any help :-)
Roberto(ne)


This thread was automatically locked due to age.
  • PS i try to enter manually the route in this way

    bobbe:/home/login # route add -net 10.254.0.0 gw 192.168.0.211 netmask 255.255.255.0

    and i find in route table

    bobbe:/home/login # route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    10.254.0.0      192.168.0.211   255.255.255.0   UG    0      0        0 eth0
    loopback        *               255.0.0.0       U     0      0        0 lo
    192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
    192.168.1.0     *               255.255.255.248 U     0      0        0 eth1
    192.168.9.0     *               255.255.255.0   U     0      0        0 eth3
    192.168.222.0   192.168.222.2   255.255.255.0   UG    0      0        0 tun0
    192.168.222.2   *               255.255.255.255 UH    0      0        0 tun0

    at this point if i want to ping my host 

    bobbe:/home/login # ping 10.254.0.101
    PING 10.254.0.101 (10.254.0.101) 56(84) bytes of data.
    64 bytes from 10.254.0.101: icmp_seq=1 ttl=127 time=6.28 ms
    64 bytes from 10.254.0.101: icmp_seq=2 ttl=127 time=2.01 ms
    64 bytes from 10.254.0.101: icmp_seq=3 ttl=127 time=2.03 ms
    64 bytes from 10.254.0.101: icmp_seq=4 ttl=127 time=1.99 ms
    4 packets transmitted, 4 received, 0% packet loss, time 3003ms
    rtt min/avg/max/mdev = 1.994/3.081/6.283/1.849 ms

    it's ok.

    but i'd like to know how to do in webadmin and not in console.

    any idea ?

    Best regards

    Roberto(ne)
  • Roberto, does the Host definition for 192.168.0.211 have 'Interface: >'?

    Cheers - Bob

    Sorry for any short responses!  Posted from my iPhone.
  • Hello Bob

    i give a try with all net's ANY, INSIDE... no luck.

    a hours ago, i do a "factory reset" theb reloaded last backup config and now it's OK,   [[:)]] [[:)]] 
    maybe something goes wrong in the update process ? 

    Regards

    Roberto
  • That's great that the problem was solved!  I usually suggest the following sequence when something seems hosed for no apparent reason:

     1. Restart.
    2. Restore known-good backups.
    3. Factory Reset (be sure you have lots of off-loaded backups before this step!).
    4. Reload from CDROM.



    Cheers - Bob
  • Thanks Bob, 

    i keep in mind for next problems [:D]

    Roberto