Help us enhance your Sophos Community experience. Share your thoughts in our Sophos Community survey.

[BUG] RED and ASG Behind NAT -> not working

Hi Helmut,

i have my ASG and my RED behind NAT. This seems not to work.
The Data Tunnel tries to connect to the internal IP of my ASG:


11:02:22.092060 IP 10.20.10.12.networklenss > 10.10.252.10.networklenss: UDP, length 68
11:02:27.100015 IP 10.20.10.12.networklenss > 10.10.252.10.networklenss: UDP, length 68
11:02:27.100069 IP 10.20.10.12.networklenss > 10.10.251.10.networklenss: UDP, length 68
11:02:27.100139 IP 10.20.10.12.networklenss > 10.10.252.10.networklenss: UDP, length 68
11:02:32.108070 IP 10.20.10.12.networklenss > 10.10.252.10.networklenss: UDP, length 68
11:02:32.108099 IP 10.20.10.12.networklenss > 10.10.251.10.networklenss: UDP, length 68
11:02:32.108207 IP 10.20.10.12.networklenss > 10.10.252.10.networklenss: UDP, length 68

This is my Setup: 

Home ASG (10.10.251.10 -> DSL Router (10.10.251.1) -> INTERNET -> DSL Router (10.20.100.254) -> Remote ASG (10.20.10.1) -> RED (10.20.10.12)

Any help for this Problem?

Robert
Parents Reply
  • I've uploaded a new firmware to the provisioning servers that should fix the problem described here.

    You can force your RED50 to pull the new firmware by using the following commands:


    echo 1002 > /etc/red_version_red50
    /var/mdw/scripts/red_server restart


    However, this file has to be removed manually with the next ASG update!!!

    Please give it a try and report back if it helps in your case.

    Helmut
Children
  • Waht do you mean with, have to removed manually. What happens when I forget it?

     However, this file has to be removed manually with the next ASG update!!!

    Please give it a try and report back if it helps in your case.

    Helmut

    Astaro user since 2001 - Astaro/Sophos Partner since 2008

  • Waht do you mean with, have to removed manually. What happens when I forget it?


    The RED device will keep this firmware version and won't update itself anymore until you remove that file. By writing a firmware version into this file you can force the RED device to pull  this exact firmware version. If the file is empty the RED device will use the firmware version as proposed by the red_server. So, the overwrite file is only for debugging purposes, not for regular usage.

    Helmut