This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Internal LAN - LAN traffic being blocked

Hi,  I'm having trouble getting Astaro to allow all communication between 2 internal subnets?  Both networks can access the internet, published servers and mail server work but internal workstations are all freezing up when anyone tries to access a domain share. 

I have tried many variations  none of which have worked so currently I have set up the DNS as described in other posts with the AD DNS server resolving all requests.  The internal DNS is set up as the only forwarder on Astaro and I have a forward and reverse domain override rules.

I have tried no firewall rules, LAN1 - any - any and LAN2- any - any none of which solved the problem of DNS and SMB / CIF traffic being blocked ??

All the servers including the astaro are virtual and running on esxi .. they are all connected via a virtual switch which is LAN2

LAN1 is mapped to a physical NIC and connects to the switch along with all other network devices.

Can I have clarification on a couple of questions please.

1.  Does astaro pass ALL traffic between internal networks by default or are rules necessary?

2. Is there a reason why you can't use the astaro DNS with ISP forwarders and domain override rules for the AD domain in an active directory environment - rather than send external DNS requests to internal DNS?

Can anyone offer any advice on what could be causing Astaro to block internal traffic between LANS

Thanks.


This thread was automatically locked due to age.
Parents
  • I think I have isolated the issue. The specific shares that hang and freeze are all mapped using only the netbios (machine) name.  ie. \sbs

    shares accessed using the full domain \sbs.mycompany.lan  seem to work fine?

    Any ideas why this happening?  Is their a way to nominate a default domain or create a domain search list ??

    My laptop has static IP so the settings being passed by DHCP are not the cause ?

    Even with all the extras turned off and very loose LAN - any - any rules 30% of traffic is being default dropped (all DNS traffic to DC DNS server) according to firewall summary.
Reply
  • I think I have isolated the issue. The specific shares that hang and freeze are all mapped using only the netbios (machine) name.  ie. \sbs

    shares accessed using the full domain \sbs.mycompany.lan  seem to work fine?

    Any ideas why this happening?  Is their a way to nominate a default domain or create a domain search list ??

    My laptop has static IP so the settings being passed by DHCP are not the cause ?

    Even with all the extras turned off and very loose LAN - any - any rules 30% of traffic is being default dropped (all DNS traffic to DC DNS server) according to firewall summary.
Children
No Data