This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing between subnets

Hi all,

Trying out a new Sophos SG210 here.  

We have 3 physical locations - one primary site (193.2.2.0/24) where our servers and cable internet connection resides and where the Sophos SG210 is now installed.  Everything seems to be working great there.  Users can access all the appropriate network resources as well as browse the web.

The other two locations are small satellite sites (192.168.1.0/24 and 192.168.3.0/24) and are each connected to the primary site via T1 circuits.  There is a Cisco router at each end of the T1 circuits at the sites configured to route traffic accordingly between the two small sites and the primary site.  Those two small sites do not have their own internet connection - they were able to browse to the web through the primary site's internet connection (via the T1).

Basically, like this:
cisco router @ site 1  PrimarySite  cisco router @ site 2

With the Sophos in place I cannot access any resources at either small site from the primary site (for example, navigate to the web GUI of a network printer) nor ping any device.  

The small sites also cannot access resources at the primary site, nor can they browse the web.

The Sophos sits between the primary site's switch and the cable modem.

The previous firewall that the Sophos replaced was an Untangle appliance.  I have mirrored the static routes that were on the Untangle into the Sophos, added firewall rules to allow the traffic between sites, added the small sites' subnets as "additional addresses" - but can't get the routing working so that the two small sites can reach our servers and the internet.

I'll attach an image that the prior tech (who installed/configured the Ciscos/T1s) left that displays the site-to-site layout.

Basically just trying to get the satellite sites access to our primary site's resources and internet connection.  Not sure what I'm missing.

Any advice would be greatly appreciated!!


This thread was automatically locked due to age.
Parents
  • Hi, and welcome to the User BB!

    This is a confusing problem...

    added the small sites' subnets as "additional addresses"

    That doesn't sound right.  Please click on [Go Advanced] below and show a picture of this setting.

    Looking at your diagram (which has an error for Satellite Site 1, by the way), I can't tell if the Sophos is in bridge mode.

    Finally, I don't understand why you would think inter-site traffic could possibly be affected by the Sophos.

    Cheers - Bob
  • Thanks for looking!  I'm not saying it is right... I'll get a screenshot when I'm back in the office of the additional addresses setting.  I did not configure a bridge.

    The inter site traffic is affected though... When I try to browse via web browser to a network printer at either of the satellite sites, I get a Sophos page saying "no route to host".  When I swap the Sophos out for the "old" firewall, I can get to the printers web based configuration with no problem.
Reply
  • Thanks for looking!  I'm not saying it is right... I'll get a screenshot when I'm back in the office of the additional addresses setting.  I did not configure a bridge.

    The inter site traffic is affected though... When I try to browse via web browser to a network printer at either of the satellite sites, I get a Sophos page saying "no route to host".  When I swap the Sophos out for the "old" firewall, I can get to the printers web based configuration with no problem.
Children
No Data