RED communication problem

I have a communication problem between a company network and the RED network. (infrastructure overview attached)

At the branch office there is a windows server 2008 configured with two interfaces (external and internal). RAS and Routing activated.

The managed firewall forwards port 80 to the external NIC, where customers can review informations through the webinterface.

The internal NIC should be used to manage the server using a remote desktop connection through the RED tunnel.

The constellation is a little bit tricky, because we configured the external interface from the windows server to allocate dhcp for the RED WAN Interface. 

The dhcp requests transferred through a vlan configured on the managed firewall.

Whatever, after adding the red device on the ASG it looks fine, connection established. 

After pushing configuration i can see that the RED Device supplying the configured ip address using the RED quick setup to the internal windows server 2008 nic.

But now it is not possible for me to connect to the company network. Everything looks ok, but when i try a traceroute from the windows cmd to the virtual RED interface it doesn´t work.

I can see that the windows server is using the gateway address from the external nic, in my opinion this is the issue. The routing table from the windows server look´s fine. (see the table below)

Also a ping from the asg to the red device doesn´t work.

Perhaps you can encourage me with this problem.

Kind regards and in advance thanks for your efforts.

Tobias

C:\Users\Administrator>route print
===========================================================================
Schnittstellenliste
 11...00 30 48 db 60 ea ......Intel(R) 82576-Gigabit-Dualanschluss-Netzwerkverbindung
 13...00 30 48 db 60 eb ......Intel(R) 82576-Gigabit-Dualanschluss-Netzwerkverbindung #2
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
 14...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #2
 15...00 00 00 00 00 00 00 e0 Microsoft-6zu4-Adapter
 16...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0      xx.20.yy.57      xx.20.yy.58    276
          0.0.0.0          0.0.0.0     192.168.50.1   192.168.50.254     20
      xx.20.yy.56  255.255.255.248   Auf Verbindung       xx.20.yy.58    276
      xx.20.yy.58  255.255.255.255   Auf Verbindung       xx.20.yy.58    276
      xx.20.yy.63  255.255.255.255   Auf Verbindung       xx.20.yy.58    276
        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    306
        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    306
  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
     192.168.50.0    255.255.255.0   Auf Verbindung    192.168.50.254    276
     192.168.50.0    255.255.255.0     192.168.50.1   192.168.50.254    276
   192.168.50.254  255.255.255.255   Auf Verbindung    192.168.50.254    276
   192.168.50.255  255.255.255.255   Auf Verbindung    192.168.50.254    276
        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    306
        224.0.0.0        240.0.0.0   Auf Verbindung    192.168.50.254    276
        224.0.0.0        240.0.0.0   Auf Verbindung       xx.20.yy.58    276
  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
  255.255.255.255  255.255.255.255   Auf Verbindung    192.168.50.254    276
  255.255.255.255  255.255.255.255   Auf Verbindung       xx.20.yy.58    276
===========================================================================
Ständige Routen:
  Netzwerkadresse          Netzmaske  Gatewayadresse  Metrik
          0.0.0.0          0.0.0.0      xx.20.yy.57  Standard
  • In this case the windows box has two default gateways, because the ASG DHCP server pushes the .50.1 to use as a gateway. I guess you don't want that. Disable the DHCP server on the virtual RED interface on the ASG and supply the internal W2k8 NIC with a manual IP and netmask, not specifying an additional default GW.

    Since the W2k8 is a multi-homed system, you'll need to manually route target networks "behind" the ASG to the .50.1 (if you want to reach them over the encrypted RED tunnel).
  • Just some clarifications

    If you ping 192.168.50.1 from your windows box you see the packet leaving via the
    external interface?

    Can you ping any website on the internet?

    When you say you try to ping the RED from the ASG you mean you try to reach it on via the IP address provided by the Win2k8 DHCP server?