This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NAT Masquarade failing

I have a weird problem.

I have one NAT Masquerade setup [any] --> [external]. In practice, "any" is 10.0.0.0/8 and "external" is the Astaro public ip address.

Wiresharking the external side of the Astaro, I see 10.0.0.0/8 IPs going out into the world instead of being natted into the public ip.

1) They are always RST packets
2) They only occur in one internal network to one specific server (Only because that network only talks to this one external server)
3) Everything else - 10-20 mb/s - are natted fine.
4) Looking at the full transaction, the RSTs always follow a FIN/ACK from the remote side, and an ACK from our side, and usually work fine.

So, sometimes natted, sometime not. ASG 7.509 on a 220


See wireshark screenshots :
1 - bunch of bad nat / rsts, 
2 - one full transaction (two pcaps merged - inside/outside), note the pink x

Anyone have any ideas?


This thread was automatically locked due to age.
Parents
  • Hi,

    1. you need a MASQ for each of your internal network interfaces or VLANs.

    2. you cannot use the ANY definition in a MASQ.

    3. You probably need a static route for your other internal network, between 'router' and Astaro, or better put 10.245 on another Astaro interface or VLAN (as you tried).

    First, get your LAN working.
    Then, add the other network.

    Barry
Reply
  • Hi,

    1. you need a MASQ for each of your internal network interfaces or VLANs.

    2. you cannot use the ANY definition in a MASQ.

    3. You probably need a static route for your other internal network, between 'router' and Astaro, or better put 10.245 on another Astaro interface or VLAN (as you tried).

    First, get your LAN working.
    Then, add the other network.

    Barry
Children
No Data