Palo Alto FW als internet facing device

Question

Hey allemaal,

Ik heb een PA-440 firewall en probeer die als edge device te gebruiken in plaats van de modem maar als ik de interface configureer met de Public IP address dan werkt het allemaal niet meer. Ik zie traffic wel correct van LAN naar WAN gaan maar geen return traffic. Nou zag ik ergens ook dat er mogelijk een VLAN ingesteld moet worden. En soms als ik de ethernet kabel van de glasvezel kast van de modem naar de firewall verplaats veranderd mijn public ip en omdat het netwerk dan niet werkt kan ik ook niet bevestigen dat mijn publice ip hetzelfde is gebleven en bellen naar Odido om te vragen wat mijn Public IP is werkt niet want als je de modem niet als edge device hebt kunnen zij je IP niet zien.

Enig idee wat ik verkeerd doe?

Woofer · Accepted Answer

Je krijgt bij Odido een dynamisch ip. Die kan dus elk moment wijzigen. Hou daar rekening mee. Tevens is het zo dat de Zyxel doorgaans een ip krijgt uit een andere reeks dan een eigen router. Dus als je switcht van Zyxel naar eigen router dan klopt het dat het ip compleet anders is.

Je moet er eigenlijk voor zorgen dat je eigen router/firewall op de WAN via dhcp zijn ip ophaalt bij Odido. Dan gaat daarna alles automatisch.

Just set the Source Translation to Dynamic IP and Port, Address Type: Interface and pick the WAN Interface, you can leave the IP Address set to "None" and it will automatically use whatever was assigned by DHCP. Enable the Source NAT Column under the Monitor tab to confirm the SNAT is working.

https://www.reddit.com/r/paloaltonetworks/comments/118fxtv/new_440_possible_to_setup_dhcp_on_wan_port/

PS. Vergeet inderdaad ook niet VLAN 300 in te stellen op de WAN poort want anders heb je geen internet.

Hey,

Bedankt voor je antwoord dit was inderdaad de fix!

rvk01 · Answer

Je krijgt bij Odido een dynamisch ip. Die kan dus elk moment wijzigen. Hou daar rekening mee. Tevens is het zo dat de Zyxel doorgaans een ip krijgt uit een andere reeks dan een eigen router. Dus als je switcht van Zyxel naar eigen router dan klopt het dat het ip compleet anders is.

Je moet er eigenlijk voor zorgen dat je eigen router/firewall op de WAN via dhcp zijn ip ophaalt bij Odido. Dan gaat daarna alles automatisch.

Just set the Source Translation to Dynamic IP and Port, Address Type: Interface and pick the WAN Interface, you can leave the IP Address set to "None" and it will automatically use whatever was assigned by DHCP. Enable the Source NAT Column under the Monitor tab to confirm the SNAT is working.

https://www.reddit.com/r/paloaltonetworks/comments/118fxtv/new_440_possible_to_setup_dhcp_on_wan_port/

PS. Vergeet inderdaad ook niet VLAN 300 in te stellen op de WAN poort want anders heb je geen internet.

Niet gevonden wat je zocht?

Meld je aan

Welkom