Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 1565 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DSL (masquerading) Problem

LionelCSG
Hi!
I just have successfully installed ASL in order to share my DSL- Connection with our LAN.
All the network devices seem to be set up correctly, but unfortunately, there are still some problems when pinging several internet- adresses.

The Problem: The status of the dsl-modem is representet by a green "up" and it also seems to work fine. I even can ping the adress of the "p-t-p", but no other addr in the internet.
Here some details:

- I Have eth0 connected to the local network with the static addr. 192.168.2.100

- The other device, eth1, doesn´t have an IP-addr ("ifconfig" told me so), but my dsl modem (ppp0) is connected to it and also seems to work.

ifconfig shows 2 adresses for my ppp0 - the adress of the modem itself and the "p-t-p"-ip-addr.
I can ping to both adresses, but not to any other ip- address in the internet (i.e. i tried to ping my default nameserver, 193.189.244.197)
In the "preference order" under "default gateway", my dsl- device is even on top of the list...
Does anyone of you have an idea how I can fix that problem?


This thread was automatically locked due to age.
Parents
  • 0
    Have you set the following:

    MASQ rule,
    Internal network allow go out,
    The default gateway is the adsl interface.
  • 0 in reply to LCK
    Like LCK said, is the masquerading ok. do you have any rules defined for the packet filter ??

    For testing purposes :

    From (Client) Service To (Server) Action  
       Any           Any       Any     Allow 

    schould be working very fine ;-)

    bye
    matthias
  • 0 in reply to MatthiasStapf
    Thanks a lot!

    I´ve found what was wrong.
    i don´t hav to define any/any/any in the packetfilter rules, but from "eth0_network"/any/to any....

    Bye,
    Lionel
  • 0 in reply to LionelCSG
    Hi,

    you should think about this rule, for testing it's okay but if you want to go in production the firewall is useless. 

    Take a look at the services you will allow from internal to the world outside and back. For http/smtp/dns is a proxy build in, most of the Services you need are predefined, other eg. CVSUP you have to create by yourself.

    bye 
    matthias
Reply
  • 0 in reply to LionelCSG
    Hi,

    you should think about this rule, for testing it's okay but if you want to go in production the firewall is useless. 

    Take a look at the services you will allow from internal to the world outside and back. For http/smtp/dns is a proxy build in, most of the Services you need are predefined, other eg. CVSUP you have to create by yourself.

    bye 
    matthias
Children
No Data