Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 2 subscribers
  • Views 5106 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable To Reach Additional IP Range On Interface

CWanamaker
We have a WAN interface with a static IP of 10.0.0.1. The ISP modem only has one LAN port, so when they assigned the additional range of 10.0.1.1/29, we added that range as an additional address to the WAN interface of 10.0.0.1

In doing so, we have the WAN interface for the ISP with two addresses (both reachable) - 10.0.0.1 and 10.0.1.2. We have a third party backup router bridged to this WAN interface for their VPN and their IP address is 10.0.1.3 with their gateway set to 10.0.1.2.

From our system, we can ping to 10.0.1.2 but cannot reach 10.0.1.3. However, if we log into the UTM, I can ping 10.0.1.3. What am I missing? [:S]

We have a FW rule of Any > Any > Additional Address Range and all pings are allowed. Any suggestions on where I should look?


This thread was automatically locked due to age.
Parents
  • 0
    That's different from what you said in the first post, so I'm lost.  Maybe you could make us a simple diagram like: Internet--------LAN.  Where you see ? is where I'm confused.

    Cheers - Bob
    PS Can't you put the modem into bridge mode so that you can have a public IP on the UTM's External interface?
Reply
  • 0
    That's different from what you said in the first post, so I'm lost.  Maybe you could make us a simple diagram like: Internet--------LAN.  Where you see ? is where I'm confused.

    Cheers - Bob
    PS Can't you put the modem into bridge mode so that you can have a public IP on the UTM's External interface?
Children
  • 0 in reply to BAlfson
    Sorry for the confusion. That's what happens when you stare at the screen too long with not enough coffee ...

    I've attached a setup diagram for you. Hopefully this helps ...

    Basically, I can ping/trace/ssh 24.1.1.1 but not 24.1.1.2. I have explicit rules to allow all traffic to 24.1.1.2 from any source. Not sure what I am missing