This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Simple DMZ Not Working?

I am trying to set up a simple DMZ in Astaro and am having a difficult time doing it. I have run into several issues and am not getting anywhere fast. I hope some can give me freak'n clue.

Here's my Firewall Layout

WAN = 5 PUB IP's Bound to the WAN interface using Proxy ARP 
WAN Gateway = PUB IP of ISP
DMZ = Private 192.168.x.x
DMZ Gateway = PUB IP of ISP
Internal = Private 172.23.x.x
Internal gateway = NONE

The first issue that I have is I cannot even reach any DMZ IP from anywhere nor can I reach anything from the DMZ. I can't even reach it's default gateway(DMZ interface) Nothing shows up in the kernel log. I have the rules pretty much wide open from Internel Nets to DMZ Nets. 

In the DMZ I have tried two things. 
1) Using a L3 switch and have host into that
2) cross over to a single PC
3) Tried changeing the DMZ gateway to NONE or Itself

When trying # 1 I get no responce in loggs nor on the L3 Device
When trying # 2 I get a duplicate IP message on my PC??? T
This one is really werid because I have tried changing DMZ Nets sveral times and it comes back.
When trying # 3 Astaro stops routing packet out the WAN interface??

Can someone give me help on ehat I am doing wrong? 


This thread was automatically locked due to age.
Parents
  • Chip,

    please remove the default gateway from the DMZ interface, if that doesn't solve the problem then please post you NAT/masq rules as well as you packet filter rules and let us know how you are doing your testing. 
  • Tried it and everything stops routing. 

    Below are my NAT/MAS Rules

    172_23_x_x   Internal-172.23.199.1 -> Any / All   ETH2_x_x_x_x_Interface__   None   edit | delete   

     172_23_x_x  Internal-172.23.x.x-> Any / All   ETH2_216_x_x_x_Interface__   None   edit | delete   

     172_x_x_x  Internal-172.23.x.x -> Any / HTTP    

     216_x_x_x   Any -> ETH2_216_x_x_x_Interface__ / All   None   Internal-172.23.x.x   edit | delete   

     216_x_x_x  Any -> ETH2_216_x_x_x_Interface__ / All   None   Internal-172.23.x.x edit | delete   

     216__x_x  Any -> ETH2_216_x_x_x_Interface__ / HTTP   None   Internal-172.23.x.x  edit | delete   


    Below are my rules

    ANY ANY ALLOW

     
Reply
  • Tried it and everything stops routing. 

    Below are my NAT/MAS Rules

    172_23_x_x   Internal-172.23.199.1 -> Any / All   ETH2_x_x_x_x_Interface__   None   edit | delete   

     172_23_x_x  Internal-172.23.x.x-> Any / All   ETH2_216_x_x_x_Interface__   None   edit | delete   

     172_x_x_x  Internal-172.23.x.x -> Any / HTTP    

     216_x_x_x   Any -> ETH2_216_x_x_x_Interface__ / All   None   Internal-172.23.x.x   edit | delete   

     216_x_x_x  Any -> ETH2_216_x_x_x_Interface__ / All   None   Internal-172.23.x.x edit | delete   

     216__x_x  Any -> ETH2_216_x_x_x_Interface__ / HTTP   None   Internal-172.23.x.x  edit | delete   


    Below are my rules

    ANY ANY ALLOW

     
Children