This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

??? Changing Internal IP ???

OK...I'm a network engineer, new to Astaro, but have utilized other UTM's for many years now...but this really has me stumped!  What am I overlooking/missing?

I've successfully loaded the ASG in ESXi 4. I can successfully log in via the default 192.168.0.1 included in the preconfigured .ovf.

The problem(s). During setup it asks for my internal LAN ip address. Regardless of what I enter it will not accept it. I get the error "The interface that is used for the current session can not be changed or deactivated or deleted." So, I just accepted the default (192.168.0.1) and thought I'd go in after setup is complete and change it. Same issue.

If you cannot change the ip address of the current interface...how can you change it? The only other active interface would be the WAN interface. Is that what I'm supposed to use...log in via the WAN interface and change the internal ip? I've read that it's not supported to do an ifconfig via the console.

So, please advise.


This thread was automatically locked due to age.
  • Yes... connect to the wan interface with https on port 4444

    Barry
  • Hi,

    It seems not to be able to change the IP that using to WebAdmin connection.

    If it is the following settings, you can change Internal IP from https://10.1.1.1:4444

    Client IP:192.168.0.10/24 (default GW:192.168.0.1)
    WAN IP:10.1.1.1

    Or, it is possible by the setting of temporary IP from Additional Addresses.
    Example, 192.168.0.2 is set to Internal by Additional Addresses. 
    Access to https://192.168.0.2:4444

    I guess that the purpose is prevent impossible to access from setting mistake.
    However, this is inconvenient for me.
  • There is a workaround: connect to command line, change IP to desired one via ifconfig, then connect to WebAdmin using new IP and ASG will allow you to change it to the one you've set through ifconfig.
  • Hi,

    Temporarily add a third nic to the vm. Set this to an internal ip address. Connect to  webadmin using this address and change the ip of the original internal nic. After that's done you can remove the third nic again.

    Franc.
  • I just ran into this same issue... I've been changing the internal IP on my Astaro for various reasons for years and now all of a sudden I"m getting this error.

    Just curious why exactly this is now prohibited. If there's some technical reason, ok if its simply to prevent people from not being able to reconnect to the web gui --- well thanks for the protection, but no thanks, I can manage.
  •  ok if its simply to prevent people from not being able to reconnect to the web gui
      This would be my guess.  Too many support calls generated by people accidentally locking themselves out of WebAdmin.

    If you'd like to see this behavior modified, you can file a feature request at http://feature.astaro.com
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Just setup a secondary ip on the internal interface. Connect to it and change primary ip. Connect to primary again an delete secondary.

    Astaro user since 2001 - Astaro/Sophos Partner since 2008

  • another workaround:
    1) login to SSH/console under root
    2) enter command: cc
    3) enter: RAW
    4) enter: lock_override
    5) enter: OBJS
    6) enter: interface
    7) enter: ethernet (or any other type of interface on ASG you are using for LAN)
    8) enter:  REF_DefaultInternal[Internal,interface,ethernet]
    9) check what is the object name of internal IP
    10) enter: Ref_.... from step 9
    11) change settings by using template: parameter=value (ex. address=10.10.10.1)
    12) enter w (to save changes)
    13) enter: exit (three times).
  • Undel,

    Your solution, [[:D]]while not easy to type[[:D]], was a lifesaver when I moved my SUM from one ESXi host to another in a different subnet and did not think to add a second internal IP for the new subnet to help me with the transition.

    Please if you would, tell the group if the described changes are persistent of if you need to still modify and restore the values in Web Admin to get them to stick.

    Best Regards - HTG
    Frustrated Sophos Partner seeing all the things
    that brought me to Sophos slowly slip away.
    RIP astaro.org

  • @htguru:  You do realize that you're asking for further information from a guy who posted 3.5 years ago.   lol.  Anyway...Changes in CC are persistent.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1