Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 2117 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Masquerading effective although not configured

xorxy
Dear Others,

i'm running an ASG8 meant to be a plain firewall in a very simple topology:

- external firewall-NIC headed towards WAN, 
- internal firewall-NIC protecting a bunch of servers, each of which featuring public & routable IP-addresses.

Thus no need for sporting any sort of NAT here => no NAT configured by me, nor having any masquerading rules in place.

Nevertheless (and here it gets creepy):

All outbound requests initiated from one of the internal servers leave the firewall with the IP-address of the external firewall-NIC, which looks very much like masquerading (if not IS masquerading, right?), while i prefer them to have the source-IP-address of the respective requesting machine.

Listing the current iptables rules on firewall-commandline does not exhibit any DNAT/SNAT rule, just plain firewalling.

What is going on here? Maybe some automagic features of ASG8 i missed to consider?

Did i fundamentally misunderstand the entire concept?

Any hint is highly appreciated, thanks in advance

X


This thread was automatically locked due to age.
Parents
  • 0
    Seems like a strange issue. One thing to note is that ASG does not like to have more than one interface defined in the same network, as it looks like you have it setup as both internal and external are 192.168.0.0/24. If you want more than one interface in the same network then it is suggested you bridge the interfaces. Since this is a test environment you could try changing one of the interfaces so they are not in the same network and see if it behaves the same.
Reply
  • 0
    Seems like a strange issue. One thing to note is that ASG does not like to have more than one interface defined in the same network, as it looks like you have it setup as both internal and external are 192.168.0.0/24. If you want more than one interface in the same network then it is suggested you bridge the interfaces. Since this is a test environment you could try changing one of the interfaces so they are not in the same network and see if it behaves the same.
Children
No Data