Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 3154 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PPPoE Interface and BT Infinity Issues

nickwjm
Hi all, 

I have registered this with premium support but thought I would check with the community to see if any helpful person on here could point me in right direction. 

We recently purchased a UTM 320 appliance and the set up in general has gone quite smoothly. That was until I have tried attaching it to our BT Infinity Services (FTTC) via their own OpenReach Modem. 

As soon as I set the this connected (WAN1) as our default gateway no one can get any Internet Services and I am unable to ping any outside service (using 8.8.8.8 but have tried others). If I move the DG back to the LAN and set an internal gateway then everything works fine. 

The PPPoE connection seems to be connected fine as state is showing as UP and the log doesn't show any obvious issues. 

I have shut down all non essential services as this isn't in our production environment yet. I have ensured firewall rules are letting the correct traffic in and out of the device

WAN1 is set as 
Type: PPPOE
VDSL: Unticked (also tried ticked)
Static PPPOE IP: Ticked (again also tried via DHCP And same issue)
IPv4 Address: Our Static IP
Network: Our mask as supplied by ISP
IPv4 Gateway: Ticked
Username and Password: both filled in as per our ISP login details
MTU: tried various values but now set on 1456 as found a support case that said PPPOE static addresses needed this value

Here is the PPPOE Log. Any help would be much appreciated. 

Thanks

2014:03:05-13:15:50 SophosUTM1 pppd-pppoe[19214]: Plugin rp-pppoe.so loaded.
2014:03:05-13:15:50 SophosUTM1 pppd-pppoe[19214]: RP-PPPoE plugin version 3.8p compiled against pppd 2.4.6
2014:03:05-13:15:50 SophosUTM1 pppd-pppoe[19214]: pppd 2.4.6 started by root, uid 0
2014:03:05-13:15:50 SophosUTM1 pppd-pppoe[19214]: Send PPPOE Discovery V1T1 PADI session 0x0 length 12
2014:03:05-13:15:50 SophosUTM1 pppd-pppoe[19214]:  dst ff:ff:ff:ff:ff:ff  src 0:1a:8c:37:3f[[:D]]1
2014:03:05-13:15:50 SophosUTM1 pppd-pppoe[19214]:  [service-name] [host-uniq  0e 4b 00 00]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: Send PPPOE Discovery V1T1 PADI session 0x0 length 12
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  dst ff:ff:ff:ff:ff:ff  src 0:1a:8c:37:3f[[:D]]1
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  [service-name] [host-uniq  0e 4b 00 00]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: Recv PPPOE Discovery V1T1 PADO session 0x0 length 49
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  dst 0:1a:8c:37:3f[[:D]]1  src a0:f3:e4:34:52[[:D]]d
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  [service-name] [AC-name acc-aln1.tu-c] [host-uniq  0e 4b 00 00] [AC-cookie  7c 70 7b 51 55 b3 09 20 0f f4 7a b7 4d 6a 9a 33]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: Send PPPOE Discovery V1T1 PADR session 0x0 length 32
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  dst a0:f3:e4:34:52[[:D]]d  src 0:1a:8c:37:3f[[:D]]1
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  [service-name] [host-uniq  0e 4b 00 00] [AC-cookie  7c 70 7b 51 55 b3 09 20 0f f4 7a b7 4d 6a 9a 33]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: Recv PPPOE Discovery V1T1 PADS session 0x22d length 12
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  dst 0:1a:8c:37:3f[[:D]]1  src a0:f3:e4:34:52[[:D]]d
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]:  [service-name] [host-uniq  0e 4b 00 00]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: PADS: Service-Name: ''
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: PPP session is 557
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: Connected to a0:f3:e4:34:52[[:D]]d via interface eth1
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: using channel 53
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: Using interface ppp0
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: Connect: ppp0  eth1
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: sent [LCP ConfReq id=0x1  ]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: rcvd [LCP ConfReq id=0xc1   ]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: sent [LCP ConfAck id=0xc1   ]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: rcvd [LCP ConfAck id=0x1  ]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: sent [LCP EchoReq id=0x0 magic=0x19ad5d6c]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: rcvd [CHAP Challenge id=0x1 , name = "acc-aln1.tu-c"]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: sent [CHAP Response id=0x1 , name = "OurUsername"]
2014:03:05-13:15:55 SophosUTM1 pppd-pppoe[19214]: rcvd [LCP EchoRep id=0x0 magic=0x35d57e83]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [LCP ConfReq id=0xc4   ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [LCP ConfReq id=0x2  ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [LCP ConfAck id=0xc4   ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [LCP ConfNak id=0x2 ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [LCP ConfReq id=0x3 ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [LCP ConfAck id=0x3 ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [LCP EchoReq id=0x0 magic=0xc045eb24]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [CHAP Challenge id=0x1 , name = "edge01.lon3"]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [CHAP Response id=0x1 , name = "OurUserName"]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [LCP EchoRep id=0x0 magic=0x35d57e83]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [CHAP Success id=0x1 "CHAP authentication success, unit 19161"]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: CHAP authentication succeeded: CHAP authentication success, unit 19161
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: CHAP authentication succeeded
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: peer from calling number A0:F3:E4:34:52[:D]D authorized
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [IPCP ConfReq id=0x1   ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [IPCP ConfReq id=0xd4 ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [IPCP ConfAck id=0xd4 ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [IPCP ConfNak id=0x1   ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: sent [IPCP ConfReq id=0x2   ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: rcvd [IPCP ConfAck id=0x2   ]
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: local  IP address 109.204.8.186
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: remote IP address 85.189.229.243
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: primary   DNS address 85.189.102.5
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: secondary DNS address 85.189.39.5
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: Script /etc/ppp/ip-up started (pid 19270)
2014:03:05-13:15:56 SophosUTM1 pppd-pppoe[19214]: Script /etc/ppp/ip-up finished (pid 19270), status = 0x0


This thread was automatically locked due to age.
Parents
  • 0
    HI, Nick, and welcome to the User BB!

    If this is the first time you've used the UTM, then you're a brave soul to design the configuration without help. [;)] It's very easy to adapt and maintain if the initial installation is done cleanly.

    Those log lines look like the connection was made successfully.  Try #1 in https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/22065.  Look at the Zeroeth Rule, too.

    Cheers - Bob
  • 0 in reply to BAlfson
    Thanks for your reply. 

    The majority of the set up has gone okay surprisingly. Although we probably are not really touching the surface of what it can do. 

    I found the cause of my issues and was a bit of rookie mistake. I forgot to add an outbound NAT masquerading rule from my Internal Network to the WAN port. I have not had to do this on previous routers we have used. As soon as I did this everything sprang to life. 

    The next issue was getting our Lync install working. I have it working fine using DNAT but may have a go getting part of it working via the web server protection next. Seems a lot of people have issues with Lync and the UTM so will be interesting to see how I get on. 

    Also thanks for the link, that's very handy to have =)

    Cheers
Reply
  • 0 in reply to BAlfson
    Thanks for your reply. 

    The majority of the set up has gone okay surprisingly. Although we probably are not really touching the surface of what it can do. 

    I found the cause of my issues and was a bit of rookie mistake. I forgot to add an outbound NAT masquerading rule from my Internal Network to the WAN port. I have not had to do this on previous routers we have used. As soon as I did this everything sprang to life. 

    The next issue was getting our Lync install working. I have it working fine using DNAT but may have a go getting part of it working via the web server protection next. Seems a lot of people have issues with Lync and the UTM so will be interesting to see how I get on. 

    Also thanks for the link, that's very handy to have =)

    Cheers
Children
No Data