This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

I think I have a DMZ Nat issue, please advise

Good evening everyone,
I am having great difficulty trying to figure out this puzzle.

I have my Astaro 7.302 box setup as follows.

Cable Modem ---- Astaro Box ___------ Two lines out, 1=LAN and 1=DMZ

The LAN is hooked to a Linksys WRT54GS that is configured in switch mode.(works great)

The DMZ is hooked up to a Linksys BEFSX41 setup in router mode. This is where the issue is at.

I have astaro pushing out a dhcp lease to the linksys router as follows:
ip address: 10.32.16.1
subnet: 255.0.0.0
DWG: 10.32.16.0
DNS1: 10.32.16.0
DNS2: 192.168.3.100(astaro box)

Now the anything connected to the lan on this router can get to the internet just fine. The problem is I cannot see the DMZ computers from the LAN.

The router gives out DHCP by the way with a scope of 192.168.1.100 - 192.168.1.254

If I have a node sitting on the DMZ with a ip address of 192.168.1.8 it can ping a computer on the LAN with a ip address of 192.169.3.244 just fine.

But if I go to the computer in the LAN ip address 192.169.3.244 and try to ping computer on the DMZ ip address 192.168.1.8 I have no luck its completely dead.

I do have two packet filter rules in place currrently:
DMZ(network)-- ANY--- ANY --> Allow
DMZ(network)-- ANY --- LAN (Network) --> Drop and log

And have the following Masq rules:
DMZ ---- WAN
DMZ ---- LAN
LAN ----- DMZ

Please help as I need to get this setup working.


This thread was automatically locked due to age.
  • What is DWG?  Gateway??  You can't set 10.32.16.0 as a gateway address AFAIK.

    Why is the router doing DHCP?  Why use a router there at all instead of just a network switch?

    Why not let Astaro do all the DHCP?

    You do not need to masq like that AFAIK...
    Just masq LAN to WAN and DMZ to WAN

    Ensure packet filter rules are set.