Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1682 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Packet dropping issues.

s.t.richmond


The basic problem is that no Internal PCs can access the internet, or ping 10.0.0.1 (ADSL router interface) for that matter. ASG can access the internet perfectly fine. Internal PCs can ping 10.1.1.1 (ASG Internal NIC) and 10.0.0.2 (ASG External NIC) just fine.
So obviously there is something wrong with my configuration of ASG. Even more so because of the fact that some of this is a little over my head, but thats why I'm doing it. If i can get ASG to simply forward packets for now i'd be happy, i can build up a secure firewall once i know how it all works.

My config thus far:
External NIC (10.0.0.2), has a default gateway of 10.0.0.1.
Internal NIC (10.1.1.1), has no default gateway.
No non-default static routes.
An Any-Any-All packet filter (just so i can get this to work).
Haven't touched NAT-MASQ - I read in these forums it could be causing the problem, but I'm not sure how to configure it.
Turned on all ICMP options.
Thats about all I've touched from the default config.

It should also be noted that i still get packets dropped in the packet filter live log.

Any help would be greatly appreciated.


This thread was automatically locked due to age.
  • 0
    You are trying to do double NAT on astaro? If I am assuming correctly, your netmask is 255.255.255.0 so the routing table is having severe difficulties in deciding what is internal and what is external.  You would be better off assigning a live address to the external NIC. If that is not feasable, try changing the internal interface or vice versa to 192.168.xx.xx, that would help it a bit.

    HTH[:D]
  • 0 in reply to Billybob
    I don't understand how that would change anything. What difference would it make to change the external to a /16? Their both different address spaces.
  • 0 in reply to s.t.richmond
    Ok after looking up Double NAT i understand what your saying. Ok well maybe i could disable NAPT on the ADSL router and just have it forward packets to the ASG via a /30 address space. Would that work?
  • 0 in reply to s.t.richmond
    You are best off putting the modem in bridge mode.
    This gets rid of double NAT which is a pain at best.

    Set the External ASL interface to type PPPoE or PPPoA depending on your ISP.

    You have extra public IPs.  Best way to do this is to assign them as additional IP's on the external interface.

    Then set up a MASQ rule for your internal network.
    ie Mask 10.1.1.X to External interface.
  • 0 in reply to Simon Shaw
    Yes thats exactly what i've done, and its working fine now. Thanks for your help.