This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

access between subnets

Hello

I'm looking for some help in getting ping access or port 80 access between my subents.

I have 4 nics set up with the following ips
internal 172.16.5.0/24
wifi       172.16.6.0/24
dmz      172.16.7.0/24
external ***.***.***.***

If have got masqurading ules setup etc that allow the wifi and internal network to access the internet.

What I dont seem to be able to do is ping a host from say the internal network to the wifi network.

For instance say i have a compunter on the internal lan at 172.16.5.60 and wish to ping or access my wifi access point at 172.16.6.2, currently it fails. I can however ping 172.16.6.1 from the internal network and can 172.16.5.1 from the wifi network.

I've allowed packet filter rules of internal > any > any and wifi . any . any to try get it working with no luck

What am I missing. 

Thanks

Greg


This thread was automatically locked due to age.
Parents
  • Hi, Greg,

    Have you enabled the 'Global ICMP settings'?  I haven't played with it, but I'll guess that the "Any" service definition only includes TCP and UDP.

    You didn't say what mode you are in.  If you have the Proxy in a Transparent mode with 'Scan HTTPS (SSL) Traffic' selected, your https attempts are "captured" by the Proxy before packet filter rules are considered.  Watch the HTTP live log when you're attempting access to see if they're being blocked by the Proxy.  If so, then the easiest thing would be to add the host definition for the WiFi router to the 'Transparent mode skiplist'.

    Cheers - Bob
Reply
  • Hi, Greg,

    Have you enabled the 'Global ICMP settings'?  I haven't played with it, but I'll guess that the "Any" service definition only includes TCP and UDP.

    You didn't say what mode you are in.  If you have the Proxy in a Transparent mode with 'Scan HTTPS (SSL) Traffic' selected, your https attempts are "captured" by the Proxy before packet filter rules are considered.  Watch the HTTP live log when you're attempting access to see if they're being blocked by the Proxy.  If so, then the easiest thing would be to add the host definition for the WiFi router to the 'Transparent mode skiplist'.

    Cheers - Bob
Children
No Data