This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DMZ help Please

I am trying to setup a dmz with real ip's, but the problem I'm having is the range the isp assigned me 12.x.x.x with a mask of 255.255.255.240, now the first nic is assigned an ip address, but when i assign the 2 nic astaro complains that the network already exists, I guess because of the mask.  I tried 255.255.255.255 and 254, but noone can communicate with that nic in the DMZ,  If this isn't clear let me know,  I hope someone can help me


This thread was automatically locked due to age.
Parents
  • Hello,
    i think the ip-range your isp give to you is used by you in the dmz or at your internet-zone but you could not use it for both. so maybe you use it in your dmz and your isp give dynamical an ip-adress to your internet interface.

    firebear
  • marcuu, what you could do is, use the first 8 IPs for the external interface and the next 8 for the DMZ. Let's say your provider assigned you 1.2.3.0/255.255.255.240 cou could split that in 1.2.3.0/255.255.255.248 and 1.2.3.9/255.255.255.248. This way your external interface could be 1.2.3.1/255.255.255.248 and the DMZ interface 1.2.3.9/255.255.255.248, 1.2.3.10 - 1.2.3.14 could be used for hosts in the DMZ. To do so you need to activate the proxy ARP on the external interface (advanced settings).
Reply
  • marcuu, what you could do is, use the first 8 IPs for the external interface and the next 8 for the DMZ. Let's say your provider assigned you 1.2.3.0/255.255.255.240 cou could split that in 1.2.3.0/255.255.255.248 and 1.2.3.9/255.255.255.248. This way your external interface could be 1.2.3.1/255.255.255.248 and the DMZ interface 1.2.3.9/255.255.255.248, 1.2.3.10 - 1.2.3.14 could be used for hosts in the DMZ. To do so you need to activate the proxy ARP on the external interface (advanced settings).
Children