This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Simple DMZ Not Working?

I am trying to set up a simple DMZ in Astaro and am having a difficult time doing it. I have run into several issues and am not getting anywhere fast. I hope some can give me freak'n clue.

Here's my Firewall Layout

WAN = 5 PUB IP's Bound to the WAN interface using Proxy ARP 
WAN Gateway = PUB IP of ISP
DMZ = Private 192.168.x.x
DMZ Gateway = PUB IP of ISP
Internal = Private 172.23.x.x
Internal gateway = NONE

The first issue that I have is I cannot even reach any DMZ IP from anywhere nor can I reach anything from the DMZ. I can't even reach it's default gateway(DMZ interface) Nothing shows up in the kernel log. I have the rules pretty much wide open from Internel Nets to DMZ Nets. 

In the DMZ I have tried two things. 
1) Using a L3 switch and have host into that
2) cross over to a single PC
3) Tried changeing the DMZ gateway to NONE or Itself

When trying # 1 I get no responce in loggs nor on the L3 Device
When trying # 2 I get a duplicate IP message on my PC??? T
This one is really werid because I have tried changing DMZ Nets sveral times and it comes back.
When trying # 3 Astaro stops routing packet out the WAN interface??

Can someone give me help on ehat I am doing wrong? 


This thread was automatically locked due to age.
Parents Reply Children
  • I shut off Proxy ARP and everythnig seems to be the same. All SNAT/DNAT work but still cannot pass traffic to the DMZ ad visa versa. 

    Would there be anyway more than ten IP's cause this behavior? Because I have 5 Pub and 5 or 6 Priv hosts??