Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 3324 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Trouble Switching from Virtual (Additional) IP addresses to Ethernet VLAN Addresses

notify.sina
Hi 

We are using a Sophos ASG220 UTM and we originally just used it the way it came out of the box with a  192.168.2.0/24 LAN. We then added additional networks by adding Additional addresses to eth0 as needed.
Now we are required to shift to VLAN based local networks. 
We run a KVM host network with lots of virtual machines.
What I did was to create the VLANs on the (Cisco 2960) switch and made the KVM hosts and guests VLAN-capable. So far so good.
To migrate the Additional addresses to Ethernet VLAN addresses on the ASG220, we first created the VLAN address in the same network as the existing Additional address (for instance 10.1.1.253 is the Additional address, and then created an Ethernet VLAN address for 10.1.1.254), and the servers are able to continue as normal. We even switched the servers' gateway addresses from the Additional IP to the Ethernet VLAN IP address and everything seems to work normally, until we try to remove the Additional IP address definition from the ASG220, and everything fails. The servers are no longer able to ping their new gateway address (the VLAN address) and they are no longer able to connect on the network. 
Restoring the Additional address returns the network to normal.
Please, why is this happening and what can we do to migrate fully to the VLAN IP addresses? Right now if the Additional Address is still up the network fails.

Thanks, I hope I was able to make the problem clear. 
Looking forward to any and every advice possible.


This thread was automatically locked due to age.
Parents
  • 0
    Sorted it out. Apparently the ASG gets confused when it has two interfaces in the same subnet (one interface, a VLAN Interface, the other, a regular Additional interface). Alongside some issues with the KVM guests's libvirtd switchport (vnetX)  not showing up at the proper VLAN bridge interface (had to learn some brctl-fu), but everything is going according to plan now.
Reply
  • 0
    Sorted it out. Apparently the ASG gets confused when it has two interfaces in the same subnet (one interface, a VLAN Interface, the other, a regular Additional interface). Alongside some issues with the KVM guests's libvirtd switchport (vnetX)  not showing up at the proper VLAN bridge interface (had to learn some brctl-fu), but everything is going according to plan now.
Children
No Data