This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Extend local subnet with RED 10

Hi,

I have a RED 10 that I want to use to extend an existing local subnet. Is this possible? 

Regards,
Ben


This thread was automatically locked due to age.
  • Have you looked at bridging the redsN interface and the appropriate UTM interface?
  • At the moment, I haven't added the RED to the UTM yet, since I'm not use what settings I have to use.

    So have a remote managable subnet behind the RED, I'll have to go with Standard/Split. But what settings are needed ip address, etc, when I go with upload mode "Static address"?

    Can I enter there an ip which is in the existing local subnet, i.e. 172.16.20.254?
  • I'm understanding "extend an existing local subnet" as you wanting to share 172.16.20.0/24 (as an example) on both the UTM and on the RED.  Clients on 172.16.20.0/24 could be connected at the UTM site or the RED site. Is this correct?

    The Static/Dynamic address is for the WAN port of the RED.

    Sophos RED (Remote Ethernet Device) Technical Training Guide
  • Yes, that's correct. Is that possible with Standard/Split?
  • I no longer have access to any RED devices.

    My suspicion is that it'd be a bit messy managing the hosts, routes and gateways to effectively have a split bridge at the RED site - but I have no direct experience with such a config.  Perhaps someone can share direct experiences with such a configuration.

    Otherwise, test and share and/or engage support and share?
  • So, I've connected the RED yesterday.

    I used 172.16.20.200 as IP for the red interface, added a DHCP server with a range from 172.16.20.201 to 172.16.20.210, and used 172.16.20.200 as default gateway and dns-server.

    The computer behind the red was able to obtain an ip from the dhcp server (172.16.20.201), but I wasn't able to ping the utm (tried to ping 172.16.20.200) or to ping the client behind the red.

    Am I missing something?
  • Draw a picture - mind layers 2 and 3 (make two pictures if needed).  
    Visio, Lucidchart, paint, whatever.

    Ping isn't always a reliable test: keep an eye on the firewall logs and/or use tcpdump.