Services

MONOuser friends: I would bring this question and resolve this where my mistake. I have the following schedule:

ADSL-----MONO1-----AP1-------PC1
                           |            |                (Net1 192.168.1.0)
                           |            |----PC2
                           |
                           |---AP2----------MONO2--------PC3
                                                              |                  (Net2 192.168.2.0)
                                                              |-------PC4

AP= Access point (mode brige)
It has added the following static route on MONO1: interface: LAN, Network: 192.168.2.0, gateway: 192.168.1.10 (wan MONO2).

I can not reach the network 2 from the network 1. Where is my mistake for the route static?.
I get response from ping PC3 to PC1. But no response from them PC1 to PC3
Any suggestions?

sorry for my English.
thank

System > Advanced page

Bypass firewall rules for traffic on same interface.

(http://i232.photobucket.com/albums/ee216/markbarl/ScreenShot024.jpg)

Thank you for your help!
I have branded on bypass firewall rules for traffic on same interface, but still can not get response from PC1 to PC3.
I must add some statics route on m0n02 too?

maybe you did not allow traffic from Mono2's WAN to the LAN(192.168.2.0)?

I have added on WAN interface m0n02

<type>pass</type>
  <interface>wan</interface>
- <source>
  <any />
  </source>
- <destination>
  <network>lan</network>
  </destination>
  <descr>WAN -> LAN pass</descr>

even so I can not reach PC3 from PC1.
Since PC1 reached wan mono2.
Since PC3 reached PC1.
any other suggestions?...thank

I must add some statics route on m0n02 too?

Correct, have you done this?

Yes, but I am still unable to reach PC3

help me please

how to make this route static on mono2 ? ...

thank

Can you produce a clearer diagram showing the interfaces of the mono boxes and network switches with relevant IP addresses. Also a copy of the appropriate parts of the http://<mono>/status.php for both mono boxes would be helpful.

Cheers.

[static route mono2 :]

Ok , my setup is :
I removed the access point for clarity !


moden dsl lan:10.0.10.5--------wan mono1     (10.0.10.10)   assigned by DHCP
 dhcp (enable) 10.0.10.9            |                   (255.255.255.0)
                        10.0.10.10          |M                 GW:10.0.10.5
                                                   |O                 static route :192.168.2.0/24-- GW:192.168.2.96
                                                   |N                 Static route filtering (enable)
                                                   |O                 Ipsec (enable)
                                                   |1                 Allow mobile clients--NAT-T (enable)
                                                   |                                                                      |
                                                  Lan (192.168.1.1)-255.255.255.0  DHCP(enable) 192.168.1.100
                                                   |                                                                           192.168.1.120
                                                   |                                             edit static maping: 192.168.1.98 mac:xx:x
                                                   |                     captive portal (enable) Allowed IP:192.168.1.98 and
                                                   |                                                                            192.169.1.96   
                                                   |                     
                                                   |
                                                   |      |--------Pc1 (192.168.1.98) mask 255.255.255.0 Gw: 192.168.1.1
                                               switch |--------Pc2 ( 192.168.1.120
                                                          |--------wan mono2 (192.168.1.96)-255.255.255.0 (static IP)
                                                                        |
                                                                        |M
                                                                        |O          static route mono2 : 
                                                                        |N
                                                                        |O
                                                                        |2
                                                                        |
                                                                       Lan (192.168.2.1) 255.255.255.0 DHCP (enable)
                                                                        |                                                             192.168.2.100
                                                                        |                                                             192.168.2.120
                                                                        |
                                                                   switch|--------pc3  (192.168.2.100) 255.255.255.0 Gw.. .2.1
                                                                             |--------pc4  (192.168.2.120)
                                                                             |--------pc5  (192.168.2.102)
                                                                             |--------pc6  (192.168.2.103)
 Rule firewall for wan mono2 :
proto any, source wan Net, port any, PERMIT  destination Lan NET , port  any 


Thank for help me !                                                       

OK That's much clearer now.  The first thing that I see is that you need to enable advanced NAT on the second Mono box.  You are effectively wanting to use it as a router not as a firewall.  If you want to access the individual PC's on the 192.168.2.0/24 subnet you will have to enable advanced NAT to remove all automatic rules.

This will of course have an impact on the Captive portal.  What are you trying to achieve with it, there may be a better way?

THe only other this is I assume a typo in you post on the static route gateway on Mono 1 which should be 192.168.1.96.

There doesn't need to be any static route on Mono2 it default route will find all the subnets.

The idea is to communicate PC3 and PC1. PC3 is a server business management and PC1 is a station geographically distant and have to connect to server
The network exposed are separated geographically and united across wireless access point. Mono2 must remain a firewall for Internet and other stations of the network 192.168.1.0. The only station that must communicate with the network 2 is the PC1.
                         
                              Internet-----dsl------Mono1 (firewall)
                                    |    Net1 192.168.1.0
                                                                  |
..1.100       Pc2     client Ap-------------Access Point-------------Client AP----PC1        (branch)                                       
                            |                  |
..1.102      pc...client Ap-------|                  | 
....                                                               |
....                                                               | 
.....                                                           client AP
                                                                  |
                                                                  |
                                                               wan (192.168.1.96)
                                    |
                                                                  |mono2 (firewall)
                                                                  |
                                                                 Lan (Net 2) 192.168.2.0
                                                                  |
                                                               switch |------ Pc3 (server bussines manager)
                                                                          |-------pc4
                                                                          |-------pc5
                                                                          |-------pc6
                                                                          |------- ...

thank markb

If it is only PC3 that you need to access, then you should be able to achieve this with a simple inbound NAT rule/s On Mono 2. Add the NAT rules for the ports you require and check the box to automatically create the rule.  For added security you can then modify the rules for the specific client IP address or subnet you need.  Clone the rule if you require access from multiple single clients and do not want to allow the entire subnet.