Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 5839 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing between subnets

TJW3
Hi all,

Trying out a new Sophos SG210 here.  

We have 3 physical locations - one primary site (193.2.2.0/24) where our servers and cable internet connection resides and where the Sophos SG210 is now installed.  Everything seems to be working great there.  Users can access all the appropriate network resources as well as browse the web.

The other two locations are small satellite sites (192.168.1.0/24 and 192.168.3.0/24) and are each connected to the primary site via T1 circuits.  There is a Cisco router at each end of the T1 circuits at the sites configured to route traffic accordingly between the two small sites and the primary site.  Those two small sites do not have their own internet connection - they were able to browse to the web through the primary site's internet connection (via the T1).

Basically, like this:
cisco router @ site 1  PrimarySite  cisco router @ site 2

With the Sophos in place I cannot access any resources at either small site from the primary site (for example, navigate to the web GUI of a network printer) nor ping any device.  

The small sites also cannot access resources at the primary site, nor can they browse the web.

The Sophos sits between the primary site's switch and the cable modem.

The previous firewall that the Sophos replaced was an Untangle appliance.  I have mirrored the static routes that were on the Untangle into the Sophos, added firewall rules to allow the traffic between sites, added the small sites' subnets as "additional addresses" - but can't get the routing working so that the two small sites can reach our servers and the internet.

I'll attach an image that the prior tech (who installed/configured the Ciscos/T1s) left that displays the site-to-site layout.

Basically just trying to get the satellite sites access to our primary site's resources and internet connection.  Not sure what I'm missing.

Any advice would be greatly appreciated!!


This thread was automatically locked due to age.
  • 0
    Hi, you can add static routes in the UTM, specifying the Cisco router's IP.

    Barry
  • 0
    Yeah, I did try that.  I added the static route just as it was on the previous firewall.  I added a 'Gateway' route, specifying the satellite site's network and pointing to the Cisco at the primary site as the gateway (193.2.2.11).  Even with this route, I can't access the satellite site's network from the primary site, or vice versa.
  • 0
    Hi, and welcome to the User BB!

    This is a confusing problem...

    added the small sites' subnets as "additional addresses"

    That doesn't sound right.  Please click on [Go Advanced] below and show a picture of this setting.

    Looking at your diagram (which has an error for Satellite Site 1, by the way), I can't tell if the Sophos is in bridge mode.

    Finally, I don't understand why you would think inter-site traffic could possibly be affected by the Sophos.

    Cheers - Bob
  • 0 in reply to BAlfson
    Thanks for looking!  I'm not saying it is right... I'll get a screenshot when I'm back in the office of the additional addresses setting.  I did not configure a bridge.

    The inter site traffic is affected though... When I try to browse via web browser to a network printer at either of the satellite sites, I get a Sophos page saying "no route to host".  When I swap the Sophos out for the "old" firewall, I can get to the printers web based configuration with no problem.
  • 0
    When I try to browse via web browser to a network printer at either of the satellite sites, I get a Sophos page saying "no route to host".

    That has to be a misconfiguration in the Cisco, or the topology is different from what you've been told.  In your diagram, all inter-site traffic should be routed directly by the Cisco.

    Cheers - Bob
    PS Ideally, I would dump all of the Cisco gear, put the Sophos in place of the 2821 and a RED in the place of each 1841.  This would simplify management and reduce costs as no more SmartNet contracts would be required.