Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 2 subscribers
  • Views 3631 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cannot get transfer network. Bridging alternative?

jeffmc
Hi,

My ISP gave me a /27 network with 29 IPs and I have DSL with a router that my ISP put on my premises.  ASL is setup with 3 NICs and I want to setup a DMZ using one of those NICs. I want to be able to use all of the public IPs in my DMZ.  I read through the older FAQ and searched the message boards and learned that if I could obtain a small network (/30) from my ISP I would be able to setup a transfer network since I have control of my router.  

Unfortunately, my ISP would not give me that small network to setup a transfer network.  [:(]Ps.

The router my ISP gave me is a Netopia Cayman 3500 series and reading through it's documentation it appears that it can be configured as a bridge.  Additional searching through the forums here seems to mention that I could configure my router as a bridge which could allow me to use my public IPs in my DMZ without having to split it up.

So would any additional configuration beyond setting it up for bridge mode be required on my router?  Will I need to add a route to the router to send my /27 network to my ASL box?

My /27 is 67.x.y.130-158, mask is .224 and the gateway is .129

This is what I have so far:

Code:

      -------------                          ---------             /----

      |ISPs Router|67.x.y.129      67.x.y.130|       |192.168.0.1 /

      |           |--------------------------|  ASL  |-----------/  LAN 

      | Cayman    |                          |       |           \ 192.168.0.0

      -------------                          |       |            \255.255.255.0

                                             ---------             \

                                       67.x.y.131|                  \----

                                                 |

                                                 |

                                                 |

                                                / \

                                               /   \

                                              /     \

                                             /  DMZ  \

                                        ----/         \----

                                        |   67.x.y.132    |

                                        | 255.255.255.224 |


So to summarize, I want to be able to use my official network in my DMZ but my ISP will not give me a transfer 

network so I want to know if I setup my router as bridge what additional configuration if any, is required to make 

this happen?  I do not want to use Proxy ARP and split up my official network therefore losing IPs.

Thanks in advance for any and all assistance in this matter. [:)]


This thread was automatically locked due to age.
  • 0 in reply to Moby
    [ QUOTE ]
     
    I do have to apologize for not reading carefully enough through your first post.  Now that I'm looking back, you presented another possible solution to begin with, which is to put the Cayman router into bridging mode, and have the 67.v.w.42/252 IP address assigned to the external interface of the Astaro.  Then you can use the entire 67.x.y.128/27 range as your DMZ network.  That would allow you to Masq behind the external interface and keep public IPs on your DMZ network.  Since you are eliminating the router, you now have your second small IP range to use on the external interface. 

    [/ QUOTE ]

    Moby,

    Ok, now we are getting somewhere, thanks. [:)]nterface?

    Additionally, when you say second small IP range, are you referring to the .252 network using private IPs (192.168.100.1)?

    And to finally make this work wouldn't I also need to set a route on the router to send my /27 to my firewall?

    Look forward to hearing from you and thanks for yours and everyone's assistance!
  • 0 in reply to jeffmc
     [ QUOTE ]
    So when you say Masq behind the external interface, are you talking about masq'n the internal network behind the external interface?
      

    [/ QUOTE ] 

    Yes, so you can give Internet access to your private LAN.

     [ QUOTE ]
     Additionally, when you say second small IP range, are you referring to the .252 network using private IPs (192.168.100.1)?
     

    [/ QUOTE ] 

    No.  Right now your Cayman router receives and IP from your ISP, correct?  It is the 67.v.w.42/30 (255.255.255.252) network.  Once you put your Cayman in bridging mode, the Astaro should be able to get that IP via DHCP (assuming that is how your Cayman gets the IP).

     [ QUOTE ]
     And to finally make this work wouldn't I also need to set a route on the router to send my /27 to my firewall? 

    [/ QUOTE ] 

    No, because the Cayman is acting like a bridge, so it does not know anything about routes.  All it should pay attention to is learning which interfaces contain which MAC addresses.  All it does is repeat the traffic it sees from the Internal Interface and sends it out the External Interface.  It is exactly the same as putting a small hub between your ISP and your Astaro, except that a regular hub doesn't act like a DSL modem.   

    That is assuming that your Cayman router is a router/DSL modem.  If you also have a DSL modem outside of your Cayman router, you do not even need the router in place, but based on your diagram, I assume it acts as both a DSL modem and a router.
  • 0 in reply to Moby
    Hi Moby,

    It's finally working now!  Thanks so much! Thanks also to the others who posted suggestions.