Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 2340 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to ping to external site via gateway

grunta
Hello,

What could I be doing wrong here?

We have just been setup with a new MPLS service for our remote sites... the configuration looks like the attachment:

I have configured a static route like so:

10.100.50.x Gateway Route
========
Network: 10.100.50.0/24
Gateway: 10.100.55.6

This current configuration lets me I have I am able to ping and connect to the router in the MPLS network  (i.e. 10.100.50.101) - which is great...

However I am not able to connect / ping to it via the local connection (192.168.22.1 (LAN)).
I have configured another Gateway route like this:

192.168.22.x Gateway Route
========
Network: 192.168.22.0/24
Gateway: 10.100.55.6

From the remote site, I am able to ping the HQ LAN 192.168.16.1 network etc.... but not from the HQ network I'm not able to ping / connect to the 192.168.22.1 router as I would have expected

Can anyone please advise how I'm to connect to the 192.168.x.x remote (as a 192.168.22.x network) network successfully? - It must be some kind of SNAT / firewall config... but I really can't figure it out with the routing...

Thanks,
Grant


This thread was automatically locked due to age.
  • 0
    connect to the 192.168.x.x remote (as a 192.168.22.x network)

    Maybe I've misunderstood...  Your diagram doesn't show that, but that would cause routing problems since 192.168.22.x is included in 192.168.x.x.

    We recommend reserving 192.168.0.0/16 subnets for home networks and public hotspots.  Businesses like yours should have local subnets in 172.16.0.0/12 and the largest networks, like your ISP, in 10.0.0.0/8.

    If you're stuck with the situation, you can use How to tunnel between two ASGs having the same LAN network range for a suggested solution.

    Cheers - Bob