Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 4250 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sprint Airave Cell booster help.

Philmee95
We have a sprint booster onsite so those with sprint cell phones can receive calls. 

I can't get it to connect anymore behind the astaro. I take it home and all the lights (4 of them) go blue meaning that it connects within 5 minutes. Sprint is not much help as they try to diagnose the GPS signal...but I think it need IP communications before that light will work. 

The Airave unit is I guess a dumb device and there is no way to verify what setting it is using or monitor the thing via any interface they provide. I am left to watching the packet filter and our DHCP server to make sure it is using the reservation IP I gave it's mac address so that I can try to get it through astaro.

I was wondering if anybody has one working on their site. The Airrave sits about 400 feet away from the astaro behind a few switches. I have tried snat and allowed all packets, http exceptions. I could have it misconfigured and I do have astaro support if nobody here has any dealings with them.

My SYS light blinks red about 3 times a second and the GPS light is solid red. Power is solid blue and Wan is blue and blinking.

Traffic in PF live log over port 500 and 4500 UDP is passed. No other traffic is visible.

I even went as far as assigning it a dedicate dIP address which is snat'ted.


This thread was automatically locked due to age.
Parents
  • 0
    We have a sprint booster onsite so those with sprint cell phones can receive calls. 

    I can't get it to connect anymore behind the astaro. I take it home and all the lights (4 of them) go blue meaning that it connects within 5 minutes. Sprint is not much help as they try to diagnose the GPS signal...but I think it need IP communications before that light will work. 

    The Airave unit is I guess a dumb device and there is no way to verify what setting it is using or monitor the thing via any interface they provide. I am left to watching the packet filter and our DHCP server to make sure it is using the reservation IP I gave it's mac address so that I can try to get it through astaro.

    I was wondering if anybody has one working on their site. The Airrave sits about 400 feet away from the astaro behind a few switches. I have tried snat and allowed all packets, http exceptions. I could have it misconfigured and I do have astaro support if nobody here has any dealings with them.

    My SYS light blinks red about 3 times a second and the GPS light is solid red. Power is solid blue and Wan is blue and blinking.

    Traffic in PF live log over port 500 and 4500 UDP is passed. No other traffic is visible.

    I even went as far as assigning it a dedicate dIP address which is snat'ted.



    Hi we have a VodaFone FemtoCell (SureSignal) to give 3G over a internet link, works OK, we checked the Packet filters once we identified its DHCP address (the UNIT also had a MAC address on the underside and matched)
    Observed the initial blocked packets and found it essentially "calls home" on a VPN tunnel so added a PF with the Astaro VPN Protocols GROUP as a service... however did some more research and realise we needed   IPsec - NAT-T to work properly so added a PF with the ASTARO predefined IPsec - NAT-T service of our INTERNAL Network to ANY with IPsec - NAT-T as a service. 

    The NAT-T filter allows systems behind a NAT appliance (ASG) to request and establish secure connections

    Works fine now !
Reply
  • 0
    We have a sprint booster onsite so those with sprint cell phones can receive calls. 

    I can't get it to connect anymore behind the astaro. I take it home and all the lights (4 of them) go blue meaning that it connects within 5 minutes. Sprint is not much help as they try to diagnose the GPS signal...but I think it need IP communications before that light will work. 

    The Airave unit is I guess a dumb device and there is no way to verify what setting it is using or monitor the thing via any interface they provide. I am left to watching the packet filter and our DHCP server to make sure it is using the reservation IP I gave it's mac address so that I can try to get it through astaro.

    I was wondering if anybody has one working on their site. The Airrave sits about 400 feet away from the astaro behind a few switches. I have tried snat and allowed all packets, http exceptions. I could have it misconfigured and I do have astaro support if nobody here has any dealings with them.

    My SYS light blinks red about 3 times a second and the GPS light is solid red. Power is solid blue and Wan is blue and blinking.

    Traffic in PF live log over port 500 and 4500 UDP is passed. No other traffic is visible.

    I even went as far as assigning it a dedicate dIP address which is snat'ted.



    Hi we have a VodaFone FemtoCell (SureSignal) to give 3G over a internet link, works OK, we checked the Packet filters once we identified its DHCP address (the UNIT also had a MAC address on the underside and matched)
    Observed the initial blocked packets and found it essentially "calls home" on a VPN tunnel so added a PF with the Astaro VPN Protocols GROUP as a service... however did some more research and realise we needed   IPsec - NAT-T to work properly so added a PF with the ASTARO predefined IPsec - NAT-T service of our INTERNAL Network to ANY with IPsec - NAT-T as a service. 

    The NAT-T filter allows systems behind a NAT appliance (ASG) to request and establish secure connections

    Works fine now !
Children
  • 0 in reply to RufusToofus
    I have setup the AT&T version of this at a customer site; in their case, yes, it was important to have the IKE and NAT-T ports open (500 and 4500)... but you must also allow IPSEC ESP traffic (there is a service predefined for that).

    The GPS portion of the device was an issue; the unit had to get a good GPS signal to connect.  Reason being, the device uses it's GPS coordinates to communicate it's location via the IPSEC tunnel, which, according to AT&T in our case, was to make sure the 911, if called via a connected cell phone, would indicate the correct location.   If the unit was not near a window, etc. the unit would not work.  There was an external antenna option (GPS) available to rectify that issue as well.