Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 1623 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Does routing in private networks work??

hilco
Hi,I'm trying to get Astaro 3.2 to work on a network that only contains private IP-adresses (all adresses are in the 10.0.0.0-range). I want to put the firewall between the provided router (10.88.1.1 - 255.255.255.0) and our network (10.88.5.0 - 255.255.255.0). This means that I give the firewall the following adresses :
to router : 10.88.1.3 - 255.255.255.0
to network : 10.88.5.1 - 255.255.255.0.
Defaultroute is set to 10.88.1.1 (the network to connect to).
What happens is that I can ping hosts on the outsidenetwork and insidenetwork FROM THE FIREWALL (10.144.5.1 AND 10.88.5.14 work), but from the inside network I can only ping the IP-adresses of the firewall, and not anything behind it (10.88.1.1 is also not pingable!). I have stated that the firewall should forward any host, any service to any server, so it should not forbid anything, still it does not work.
Is this maybe because on the firewall the 10.0.0.0-network has been statically defined (Private_Network_10.0.0.0) ??? Or should this work just fine? And what can I do to fix this ? Add ad static route??? Shouldn't it just forward everything from the inside to the defaultadres???

Hilco Jonkeren.

[ 11 June 2002: Message edited by: hilco ]



This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to Andy_01
    Hi Andy,
    I DID allow for ICMP-messages to be forwarded, and the firewall also accepts them, so this does not solve it. The machine just does not seem to forward the packages. The only packetfilter rule there is allows anything from every service to go anywhere. Any other suggestions?

    [ 11 June 2002: Message edited by: hilco ]

  • 0 in reply to hilco
    Hilco,

    I think the problem is that the providers router not are forwarding your adresses to your "new router" (the astaro).
    It has a interface adress of 10.88.1.1 (i think you had 10.88.1.x adress from the begining or ?)
    So the result when you come from the inside is that it will go all the way out and come back to provider router wo has no clue that i should send it to your astaro. Of course if you do MASQ from inside to outside it should work.

    /Laffa
  • 0 in reply to Laffa
    Laffa is right.

    You must prolly add a route on the 10.88.1.1 router to send the .5.x network to the .3 ASL interface.

    /tom