Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 1630 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[Advise needed] Setup Astaro behind another firewall

DexterS
Hi, I'm quite new for Astaro. Sorry if I'm asking stupid questions. The situation is somehow i had never faced before, i need to deploy ASG into a environment, whereby it needs to be located behind another firewall (let said firewall C) which is not managed by us.

As the network diagram attached, the ASG need to be placed behind firewall C in order to filter the packets, and monitor the user traffic from LAN A (which is network 192.168.1.x/24). We have to connect the WAN port from ASG to the Internal port of Firewall C (192.168.1.1). The internal port of Firewall C serves as gateway for LAN A.

So, i have tried to setup the interface for ASG as below:

eth0 internal
interfaces type :ethernet standard
IP:192.168.1.10

eth1 WAN
interfaces type :ethernet standard
IP:192.168.1.11
GW:192.168.1.1

Firewall
any to any (for testing purpose)

Global ICMP settings
all options were checked

however, when i tried to ping to the gateway(192.168.1.1), it shows destination unreachable.  Even though i tried to ping from ASG itself to the gateway, it also shows destination unreachable. I tried to did a traceroute, the packet somehow stopped at eth1, and couldn't forward to the gateway.
Did i need to do certain routing at the ASG itself? Or is there any other configurations that i missed out? Hope some one could give me a little advise on this...thanks...


This thread was automatically locked due to age.
Parents
  • 0
    When I first installed ASG, which was back in 2004, I ran it behind a 4-port router for the first two weeks.
    I couldn't get inbound VPNs working, and it was twice as much work to get inbound port forwarding working.
    So after that two week learning experience, I got rid of the old 4-port router.
    There was no point in keeping it.

    But if you insist on having such a setup, then make sure you use a different subnet on the LAN side of the ASG box from what you are using between the first router and the WAN side of the ASG box.
    You can not route between to nets with the same net number. And using transparent mode is not ideal.
    You end up double NATing the traffic, which is of no advantage.
Reply
  • 0
    When I first installed ASG, which was back in 2004, I ran it behind a 4-port router for the first two weeks.
    I couldn't get inbound VPNs working, and it was twice as much work to get inbound port forwarding working.
    So after that two week learning experience, I got rid of the old 4-port router.
    There was no point in keeping it.

    But if you insist on having such a setup, then make sure you use a different subnet on the LAN side of the ASG box from what you are using between the first router and the WAN side of the ASG box.
    You can not route between to nets with the same net number. And using transparent mode is not ideal.
    You end up double NATing the traffic, which is of no advantage.
Children
No Data