Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Static Route to VLANS

I just installed the UTM home version on an older PC that I had around here to put on my home network and I am running into an issue that I have been trying to figure out for three days with no progress.

I have an HP ProCurve 5308XL with two VLANS. I am also using HughesNet Satellite service. I have my server, Meraki AP and Dish TV box on VLAN 1 and my desktop and wireless clients on VLAN 2.

When I placed the UTM on the network. Any client on VLAN 1 has no issues accessing the internet. VLAN 2 can access VLAN 1's servers and obtains an IP from my server that does DHCP. My clients though in VLAN 2 cannot ping nor access the UTM box on VLAN 1. 

I have tried various Static routes with no difference in getting the machines to access the web admin of the UTM box or to get out to the internet.

My route from the satellite service to a device on VLAN 2 would be as follows:

Modem; 192.168.0.1 -> WAN of UTM; 192.168.0.2 -> Internal of UTM; 10.32.0.1 -> Switch; 10.32.0.3 -> VLAN 2; 10.32.1.1

I've posted my current switch config so that maybe someone can see if there is something I am missing or what I need to do on the UTM box

Running configuration:


; J4819A Configuration Editor; Created on release #E.11.36

hostname "ProCurve Switch 5308xl"
time timezone -300
time daylight-time-rule Continental-US-and-Canada
module 1 type J4907A
module 2 type J4820A
module 3 type J4820A
module 4 type J4820A
interface A15
   disable
exit
interface A16
   disable
exit
ip default-gateway 10.32.0.1
ip routing
ip timep manual 10.32.0.2
snmp-server community "public" Unrestricted
vlan 1
   name "DEFAULT_VLAN"
   untagged A1-A4,A6-A16,B1-B24,C1-C24,D1-D24
   ip address 10.32.0.3 255.255.255.0
   ip helper-address 10.32.0.2
   no untagged A5
   exit
vlan 2
   name "VLAN2"
   untagged A5
   ip address 10.32.1.1 255.255.255.0
   ip helper-address 10.32.0.2
   tagged A1,A3
   exit
ip route 0.0.0.0 0.0.0.0 10.32.0.1
ip ssh
router rip
   exit
vlan 1
   ip rip
   exit
vlan 2
   ip rip
   exit


Thanks for any help that I can get.


This thread was automatically locked due to age.
Parents
  • Good work!  I still recommend that the initial "design" and instalation be done by someone that's installed a bunch of these.  It will be worth several times the few hundred dollars the company spends.

    If you need a proof-of-concept, approach your reseller about doing this with the understanding that if your management doesn't buy it, they will credit the invoice for the initial work.  If you don't yet have a reseller you trust to do this, contact Sophos for a recommendation.

    Cheers - Bob
  • I have been running UTM9 at home for awhile now.  I bought a white box mini pc with 2 nics and am running it as a physical bridge between my internal wireless controller (everything I have is wifi) and the physical port on the hughesnet modem.  Has been working fantastic and with nearly 30 devices running through it I can tailor my traffic to only allow what I want so that I can keep my monthly allotment of Gigs in check each month.

    Sophos rocks,

    Jim
Reply
  • I have been running UTM9 at home for awhile now.  I bought a white box mini pc with 2 nics and am running it as a physical bridge between my internal wireless controller (everything I have is wifi) and the physical port on the hughesnet modem.  Has been working fantastic and with nearly 30 devices running through it I can tailor my traffic to only allow what I want so that I can keep my monthly allotment of Gigs in check each month.

    Sophos rocks,

    Jim
Children
No Data