This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help Connecting Two Different IP Block

Scenario

I have two IP Block which is 10.100.10.0/24 and 10.100.20.0/24 i want to connect them and share files and  Folder.

Where should i start ? 
here is my config 
Eth1 = 1.1.1.1 (sample ISP IP)
Eth2 = 10.100.10.0/24
Eth3 = 10.100.20.0/24

Thanks in advance for your Help !


This thread was automatically locked due to age.
  • Create 2 firewall rules allowing CIFS (or whatever service you are using), DNS and possibly NetBIOS between eth2 (Network) and eth3 (Network) and vice versa.
    If it doesn't work, have a look at the firewall log for blocked packets between these networks.
    Also check the IPS log for troubleshooting.
  • If both are trusted networks and from same company you could consider allowing all traffic (any) between the subnets.
  • Create 2 firewall rules allowing CIFS (or whatever service you are using), DNS and possibly NetBIOS between eth2 (Network) and eth3 (Network) and vice versa.
    If it doesn't work, have a look at the firewall log for blocked packets between these networks.
    Also check the IPS log for troubleshooting.


    Thank you for the respond .. 
    I've also create Firewall Rules
    Sources                         Service                        Destination
    Eth2-10.100.10.0/24        ANY                            Eth3-10.100.20.0/24
    Eth3-10.100.20.0/24        ANY                            Eth2-10.100.10.0/24
    Doesnt work .. 

    In IPS (No data is available for this report)
    ------------------------------------------------------------
  • Hi, Joey, and welcome to the User BB!

    What do you mean by "Doesnt work" - what do you see that makes you draw this conclusion?

    Cheers - Bob
    PS When presenting a problem, please always remember to state the precise version of UTM - 9.106-17?
  • @BAlfson, Thank you for the warm welcome..

    what i mean is still cant browse the other user in different subnet..
  • what i mean is still cant browse the other user in different subnet.. 

    OK.  You know what that means, but the rest of us would have to guess. [;)] See How To Ask Questions The Smart Way

    Also, try #1 in https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/22065.

    Cheers - Bob
  • Hi, have you checked the logs?
    The 'report' message doesn't seem like the log.

    Barry
  • 2013:11:19-00:00:30 SOPHOS-1 ulogd[4535]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60002" initf="eth2" outitf="eth3" srcmac="0:8:a1:4a:28:fd" dstmac="0:1a:8c:33:5b:98" srcip="10.100.10.150" dstip="10.100.20.20" proto="17" length="72" tos="0x00" prec="0x00" ttl="127" srcport="52136" dstport="161"

    here's the log file
  • That line indicates that the packet was dropped because there was no firewall rule allowing it. 

    Please [Go Advanced] below and attache a picture of the firewall rule you think should allow this traffic. 

    Cheers - Bob

    Sorry for any short responses.  Posted from my iPhone.
  • Attached Screenshot Firewall Rule that I created
    Name based on the Network Assigned
    Thank you so much !