Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Static Route to VLANS

I just installed the UTM home version on an older PC that I had around here to put on my home network and I am running into an issue that I have been trying to figure out for three days with no progress.

I have an HP ProCurve 5308XL with two VLANS. I am also using HughesNet Satellite service. I have my server, Meraki AP and Dish TV box on VLAN 1 and my desktop and wireless clients on VLAN 2.

When I placed the UTM on the network. Any client on VLAN 1 has no issues accessing the internet. VLAN 2 can access VLAN 1's servers and obtains an IP from my server that does DHCP. My clients though in VLAN 2 cannot ping nor access the UTM box on VLAN 1. 

I have tried various Static routes with no difference in getting the machines to access the web admin of the UTM box or to get out to the internet.

My route from the satellite service to a device on VLAN 2 would be as follows:

Modem; 192.168.0.1 -> WAN of UTM; 192.168.0.2 -> Internal of UTM; 10.32.0.1 -> Switch; 10.32.0.3 -> VLAN 2; 10.32.1.1

I've posted my current switch config so that maybe someone can see if there is something I am missing or what I need to do on the UTM box

Running configuration:


; J4819A Configuration Editor; Created on release #E.11.36

hostname "ProCurve Switch 5308xl"
time timezone -300
time daylight-time-rule Continental-US-and-Canada
module 1 type J4907A
module 2 type J4820A
module 3 type J4820A
module 4 type J4820A
interface A15
   disable
exit
interface A16
   disable
exit
ip default-gateway 10.32.0.1
ip routing
ip timep manual 10.32.0.2
snmp-server community "public" Unrestricted
vlan 1
   name "DEFAULT_VLAN"
   untagged A1-A4,A6-A16,B1-B24,C1-C24,D1-D24
   ip address 10.32.0.3 255.255.255.0
   ip helper-address 10.32.0.2
   no untagged A5
   exit
vlan 2
   name "VLAN2"
   untagged A5
   ip address 10.32.1.1 255.255.255.0
   ip helper-address 10.32.0.2
   tagged A1,A3
   exit
ip route 0.0.0.0 0.0.0.0 10.32.0.1
ip ssh
router rip
   exit
vlan 1
   ip rip
   exit
vlan 2
   ip rip
   exit


Thanks for any help that I can get.


This thread was automatically locked due to age.
Parents
  • Do you have a masquerading rule for VLAN2?  A firewall rule like 'VLAN2 (Network) -> Web Surfing -> Internet'?  Is "VLAN2 (Network)" in 'Allowed networks' for Web Filtering?

    You will be much happier if you put your modem into bridge mode and let the UTM have your public IP on its External interface.

    Cheers - Bob
  • I put VLAN 2 in my filter networks and it came up! Thanks so much for the pointers. I was actually doing this as a test for work, so hopefully I can figure out more of this and play with the settings more.

    Thanks!
Reply
  • I put VLAN 2 in my filter networks and it came up! Thanks so much for the pointers. I was actually doing this as a test for work, so hopefully I can figure out more of this and play with the settings more.

    Thanks!
Children
No Data