Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 3362 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing internal networks

pbiorcia
Dear All,
I have two Astaro v3.214 firewalls both with two interfaces each, one LAN and one Internet. The two ASL boxes are running a VPN with NET2NET static IP configuration and all works well. 

Ping 192.168.6.x from 192.168.1.x and vice-versa and get a reply, all good. The problem is the 192.168.1.x is attached to a 192.168.2.x stub network and I would like to route from the 192.168.6.x network to the 192.168.2.x network and vice-versa. 
I can place a static route from the 192.168.1.x ASL box to 192.168.2.x network and I can use the GUI to place a static route on the ASL box on the 192.168.6.x network to 192.168.2.x but it does not appear in the kernel route table. The router that joins the 192.168.2.x network to the 192.168.1.x network has a route set to the 192.168.1.x ASL box, you can succesfully trace from 192.168.2.x across the router to the 192.168.1.x ASL box. 
I have tried putting a static route on the 192.168.6.x ASL box and it will take it providing the next hop is directly attached to the 192.168.6.x network. It appears the ASL boxes WILL NOT accept a static route across the VPN link. 

Proof of this is received by entering the static route with GUI, seeing no entry in kernel route table and then tracing to the remote network. The trace goes straight out the default gateway, in this case straight out to the internet. Guess what? The next half dozen routers actually try and route the private IP address. Amazing! So can anybody tell me what's wrong because I am beat.

Regards PeterB.


This thread was automatically locked due to age.
Parents
  • 0
    PeterB,

    1) add a route on the 192.168.1.x ASL to the .2.x network
    2) add a new vpn tunnel an both ASLs for 192.168.6.x - 192.168.2.x (don't forget packetfilter rules)
    alternative to 2) expand the tunnel range for the 192.168.1.x subnet to 22 bit (assuming you have 24 masks right now) on both ASLs -> 192.168.0.0/22 which includes 192.168.1.x and .2.x

    cheers
    Marcel
     
     [size="1"][ 13 December 2002, 03:20: Message edited by: Marcel ][/size]
  • 0 in reply to Marcel_01
    Dear Marcel,
    That is interesting but a couple of questions.
    (1) Where is the VPN circuit from the 192.168.6.x network supposed to terminate? On the external interface of the ASL box with the 192.168.1.x NIC or the internal interface that is next hop but one to the 192.168.2.x network?
    (2) How do you set up a VPN circuit from the 192.168.2.x network which is simply on the other side of a router and not dirtectly attached to the 192.168.1.x ASL box at all?

    Regs PeterB.
Reply
  • 0 in reply to Marcel_01
    Dear Marcel,
    That is interesting but a couple of questions.
    (1) Where is the VPN circuit from the 192.168.6.x network supposed to terminate? On the external interface of the ASL box with the 192.168.1.x NIC or the internal interface that is next hop but one to the 192.168.2.x network?
    (2) How do you set up a VPN circuit from the 192.168.2.x network which is simply on the other side of a router and not dirtectly attached to the 192.168.1.x ASL box at all?

    Regs PeterB.
Children
  • 0 in reply to pbiorcia
    PeterB,

    1) The external interface, of course! Routing from externalIF-6.x to internalIF-1.x is not possible.
    2) Just select 2.x as local subnet on the 1.x-ASL and as remote subnet on the 6.x-ASL .. the 1.x-box just needs a route for this 2.x network.. thats all

    cheers
    Marcel