Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 14227 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Pinging hosts from outside/wan interface

francesco.russo
Hi,
I am trying to figure out how to let an internal pc, behind an SG105, receive a ping request from outside addresses. I cannot see any rule blocking the ping from outside, and in fact if I ping the lan interface 192.168.x.254 from a pc located on its wan interface, I succeed. But from the same pc I cannot do it to a pc which is behind the internal/lan interface 192.168.x.2. Moreover I cannot even see the requested dropped from the live logging. Does anyone know if this one is a misconfiguration rather than firmware known issue? Could you please help me fixing it?
Please keep in mind that in our configuration, we have multiple networks behind the LAN interface, but we do not want to use NAT, we instead want the firewall to route every requests. I accomplished to make this configuration work for every kind of traffic, except that for the ICMP.
Thank you in advance for any help.
Regards.


This thread was automatically locked due to age.
Parents
  • 0
    Hi, if you're having public addresses on both sides than you could also bridge the UTM so both subnets are the same or add a new interface to the UTM so you have 2 "internal" interfaces and an additional external interface.
    I'm not sure if it's possible to route between external and internal interface, whereas I know that it is possible to just route between multiple interfaces that are not "external".
Reply
  • 0
    Hi, if you're having public addresses on both sides than you could also bridge the UTM so both subnets are the same or add a new interface to the UTM so you have 2 "internal" interfaces and an additional external interface.
    I'm not sure if it's possible to route between external and internal interface, whereas I know that it is possible to just route between multiple interfaces that are not "external".
Children
No Data