Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 1330 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Traffic through access point

pccdude
I have added a Linksys WRT54G with DD-WRT firmware to act as a guest wireless access point to our network.  The intention is to use it as a hotspot, so it has to be configured as a gateway with the DHCP server active.  It's connected to one of the Astaro 220 interfaces basically as a DMZ.

It seemed to work with a guest client accessing any Internet site, until I tried a secure site.  It will connect for a second (I can see the site start to load), but then it fails to finish, and then times out.  I looked at the logs for the filters and http proxy and it doesn't show anything obvious or being dropped - in fact it looks like it's passing through.  I've tried different settings on the Linksys, but nothing gives.  I'm not certain if the issue lies with the Linksys or the Astaro.

The Linksys is connected to an Astaro interface configured as 192.168.1.1/29.  The Linksys WAN interface is configured as 192.168.1.3/29 with the it's gateway and DNS set for 192.168.1.1.

Filters are set as:
Guest (Network) > ANY > LAN (Network) = DROP
Guest (Network) > (HTTP,HTTPS) > ANY = ALLOW

NAT is not configured for the guest network as this should be handled by the Linksys??  HTTP Proxy is enabled for the Guest interface in transparent mode.  The guest network is in the allowed networks for DNS.

Access to sites other than secure (https) works, so what am I missing?

-Phil


This thread was automatically locked due to age.
  • 0
    You will need to add a NAT Masq rule if you are seeing the traffic with a source of the Guest Network. Since http traffic is using the proxy it does not need a masq rule where as the https traffic is allowed out via a packet filter rule so you will need to create a NAT Masq rule for the Guest Network.
  • 0 in reply to dilandau
    That was it!  I thought I had tried that already and didn't see any change, but I must have tried it with a different combination of settings.

    Thanks Dilandau!