Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 2183 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

OSPF Firewall Packets dropped

David Garcia Jr.
I am using Zebra to get OSPF updates. How do I set up a rule to allow OSPF to pass through and to the firewall? Thanks in advance for all the help. I will like to make a howto for those of us can't RTFM. So this will help a lot.

~David


This thread was automatically locked due to age.
Parents
  • 0
    David,

    I do not have a OSPF router to check my suggestion
    but you could give it a shot.

    Define the multicast network as 224.0.0.0/8.
    In NETWORK/ROUTING you can configure a interface
    route.
    example: multicast-network -> internal interface

    Let me know, if that works!

    regards
    ollion
  • 0 in reply to ollion
    Thanks so much for the help. I tried that, but then finally figured out that Astaro does not have multicast routing complied in the kernel. I really need the kernel to have that compiled in. I would like to see if I can recompile the kernel or maybe the Astaro team can put out a kernel that supports IP multicast routing. Running a netstat -g gives

    netstat: no support 'AF INET (igmp)'

    I am thinking that if igmp is loaded in the kernel as one of the IP protocols with IP multicast routing support enabled, Zebra and OSPFD should work like a charm.

    Thanks, 

    David
Reply
  • 0 in reply to ollion
    Thanks so much for the help. I tried that, but then finally figured out that Astaro does not have multicast routing complied in the kernel. I really need the kernel to have that compiled in. I would like to see if I can recompile the kernel or maybe the Astaro team can put out a kernel that supports IP multicast routing. Running a netstat -g gives

    netstat: no support 'AF INET (igmp)'

    I am thinking that if igmp is loaded in the kernel as one of the IP protocols with IP multicast routing support enabled, Zebra and OSPFD should work like a charm.

    Thanks, 

    David
Children
No Data
Unfiltered HTML