Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 2 subscribers
  • Views 875 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help with network addressing

skydiver
So here is my situation:
Central Astaro
  vlan interfaces on eth0
  vlan100-10.10.2.1/24
  vlan101-10.16.2.1/24
  vlan102-10.26.2.1/24

remote branch office1 eth0:
  10.10.10.1/24
remote branch office2 eth0:
  10.10.11.1/24

Site-Site-IPEC between remote and central ASG's
  Remote office1 to central
    Remote ASG's remote gateway network is 10.10.0.0/16
  Remote office2 to central
    Remote ASG's remote gateway network is 10.10.0.0/16
  Central ASG
    Remote gateway to remote office 1 is 10.10.10.0/24
    Remote gateway to remote office 2 is 10.10.11.0/24
    Local network for each IPSEC definition is set to 10.10.0.0/16

I can traverse between all locations 10.10.x.x networks.  My problem is that I cannot:
Ping across 10.10.2.x to 10.16.2.x
Ping across 10.16.2.x to 10.26.2.x
Ping across 10.26.2.x to 10.16.2.x

I CAN:
Ping across 10.16.2.x to 10.10.2.x
Ping across 10.26.2.x to 10.10.2.x

I am 99% sure this is do to network addressing scheme somewhere in my central ASG since it looks like it doesn't know where to route this traffic.

I opened a case earlier to day with Astaro but they never called back as promised and I am stuck.  I need this cross central ASG traffic up because the payroll system is on the network out of reach.


This thread was automatically locked due to age.
  • 0
    Few more details:

    I also have a voip vlan on the central ASG: 10.15.2.0/24 also on eth0

    I can ping:
    from 10.10.2.x to 10.15.2.x
    from 10.16.2.x to 10.15.2.x
    from 10.26.2.x to 10.15.2.x

    Which leads me away from this being a network address space issue.

    Is there a limit on how may vlans can be applied on a single physical interface on an ASG120? I have a total of 9 on this ASG.
  • 0
    Found the issue (with the help of the Astaro support team, yea!).  Turns out the remote server was set to refuse connections outside of the network it was configured on.  A little SNAT magic did the trick.