Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 19 replies
  • Subscribers 2 subscribers
  • Views 132832 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internal LAN - LAN traffic being blocked

Advoc8tr
Hi,  I'm having trouble getting Astaro to allow all communication between 2 internal subnets?  Both networks can access the internet, published servers and mail server work but internal workstations are all freezing up when anyone tries to access a domain share. 

I have tried many variations  none of which have worked so currently I have set up the DNS as described in other posts with the AD DNS server resolving all requests.  The internal DNS is set up as the only forwarder on Astaro and I have a forward and reverse domain override rules.

I have tried no firewall rules, LAN1 - any - any and LAN2- any - any none of which solved the problem of DNS and SMB / CIF traffic being blocked ??

All the servers including the astaro are virtual and running on esxi .. they are all connected via a virtual switch which is LAN2

LAN1 is mapped to a physical NIC and connects to the switch along with all other network devices.

Can I have clarification on a couple of questions please.

1.  Does astaro pass ALL traffic between internal networks by default or are rules necessary?

2. Is there a reason why you can't use the astaro DNS with ISP forwarders and domain override rules for the AD domain in an active directory environment - rather than send external DNS requests to internal DNS?

Can anyone offer any advice on what could be causing Astaro to block internal traffic between LANS

Thanks.


This thread was automatically locked due to age.
Parents
  • 0
    Re reading your previous post you are saying I would need

    LAN1(network) - ANY - LAN1(network) rule to allow communication between devices on same subnet ??  this could be where I'm going wrong ??

    So to allow ALL inter LAN communication I need 4 rules

    LAN1 - any - LAN1
    LAN1 - any - LAN2
    LAN2 - any - LAN2
    LAN2 - any - LAN1

    Is this right?
  • 0 in reply to Advoc8tr
    Re reading your previous post you are saying I would need

    LAN1(network) - ANY - LAN1(network) rule to allow communication between devices on same subnet ??  this could be where I'm going wrong ??


    No need for that rule.

    You only need:

    LAN1 - any - LAN2 > ALLOW
    LAN2 - any - LAN1 > ALLOW


    Would these 2 rules achieve the same thing?

    LAN1 - any - ANY
    LAN2 - any - ANY 


    Those two rules would allow any traffic of any kind, from any device contained in the LANS1 or LAN2, to pass from between the LANs and also both LAN1 / LAN2 to any other connected LAN or WAN.  In essence, there is no firewall for any device on LAN1 and LAN2 and any service on any port is allowed between any other LANs and WAN.

    I set my astaro up as a "block all" firewall with specific rules to allow specific devises and / or certain types of traffic to pass between LANs and the WAN.  If you are familiar with Smoothwall,  it can be installed as either a BLOCK ALL or ALLOW ALL firewall by default.  In Smoothwall speak, I  set astaro up as a BLOCK ALL firewall with specific rules allowing traffic.  It seems like you may want an ALLOW ALL firewall with traffic blocked only by specific rules.  Astaro can be set up either way.
Reply
  • 0 in reply to Advoc8tr
    Re reading your previous post you are saying I would need

    LAN1(network) - ANY - LAN1(network) rule to allow communication between devices on same subnet ??  this could be where I'm going wrong ??


    No need for that rule.

    You only need:

    LAN1 - any - LAN2 > ALLOW
    LAN2 - any - LAN1 > ALLOW


    Would these 2 rules achieve the same thing?

    LAN1 - any - ANY
    LAN2 - any - ANY 


    Those two rules would allow any traffic of any kind, from any device contained in the LANS1 or LAN2, to pass from between the LANs and also both LAN1 / LAN2 to any other connected LAN or WAN.  In essence, there is no firewall for any device on LAN1 and LAN2 and any service on any port is allowed between any other LANs and WAN.

    I set my astaro up as a "block all" firewall with specific rules to allow specific devises and / or certain types of traffic to pass between LANs and the WAN.  If you are familiar with Smoothwall,  it can be installed as either a BLOCK ALL or ALLOW ALL firewall by default.  In Smoothwall speak, I  set astaro up as a BLOCK ALL firewall with specific rules allowing traffic.  It seems like you may want an ALLOW ALL firewall with traffic blocked only by specific rules.  Astaro can be set up either way.
Children
No Data