Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 5838 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing between subnets

TJW3
Hi all,

Trying out a new Sophos SG210 here.  

We have 3 physical locations - one primary site (193.2.2.0/24) where our servers and cable internet connection resides and where the Sophos SG210 is now installed.  Everything seems to be working great there.  Users can access all the appropriate network resources as well as browse the web.

The other two locations are small satellite sites (192.168.1.0/24 and 192.168.3.0/24) and are each connected to the primary site via T1 circuits.  There is a Cisco router at each end of the T1 circuits at the sites configured to route traffic accordingly between the two small sites and the primary site.  Those two small sites do not have their own internet connection - they were able to browse to the web through the primary site's internet connection (via the T1).

Basically, like this:
cisco router @ site 1  PrimarySite  cisco router @ site 2

With the Sophos in place I cannot access any resources at either small site from the primary site (for example, navigate to the web GUI of a network printer) nor ping any device.  

The small sites also cannot access resources at the primary site, nor can they browse the web.

The Sophos sits between the primary site's switch and the cable modem.

The previous firewall that the Sophos replaced was an Untangle appliance.  I have mirrored the static routes that were on the Untangle into the Sophos, added firewall rules to allow the traffic between sites, added the small sites' subnets as "additional addresses" - but can't get the routing working so that the two small sites can reach our servers and the internet.

I'll attach an image that the prior tech (who installed/configured the Ciscos/T1s) left that displays the site-to-site layout.

Basically just trying to get the satellite sites access to our primary site's resources and internet connection.  Not sure what I'm missing.

Any advice would be greatly appreciated!!


This thread was automatically locked due to age.
Parents
  • 0
    When I try to browse via web browser to a network printer at either of the satellite sites, I get a Sophos page saying "no route to host".

    That has to be a misconfiguration in the Cisco, or the topology is different from what you've been told.  In your diagram, all inter-site traffic should be routed directly by the Cisco.

    Cheers - Bob
    PS Ideally, I would dump all of the Cisco gear, put the Sophos in place of the 2821 and a RED in the place of each 1841.  This would simplify management and reduce costs as no more SmartNet contracts would be required.
Reply
  • 0
    When I try to browse via web browser to a network printer at either of the satellite sites, I get a Sophos page saying "no route to host".

    That has to be a misconfiguration in the Cisco, or the topology is different from what you've been told.  In your diagram, all inter-site traffic should be routed directly by the Cisco.

    Cheers - Bob
    PS Ideally, I would dump all of the Cisco gear, put the Sophos in place of the 2821 and a RED in the place of each 1841.  This would simplify management and reduce costs as no more SmartNet contracts would be required.
Children
No Data