<P>I'm sorry I made a mistake the subnet between catalyst4006 and customer's firewall is</P>
<P><FONT color=#ff0000>10.10.1.213/30,  Catalyst4006's interface address is 10.10.1.213, firewall's interface <BR>
</FONT>address is 10.10.1.214.  <BR>
<BR>
<BR>
Sorry.<BR>
<BR>
Joe <BR>
<BR>
<BR>
<BR>
<B>On Mon, 28 Jun 2004 21:24 , Tony Rall <trall@almaden.ibm.com> sent:<BR>
<BR>
</P></B>
<BLOCKQUOTE style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #f5f5f5 2px solid; MARGIN-RIGHT: 0px"><BR>
On Monday, 2004-06-28 at 20:41 MST, Greg Schwimer <<A href="javascript:parent.opencompose('gschwimer@godaddy.com','','','')">gschwimer@godaddy.com</A>> <BR>
wrote:<BR>
<FONT color=red>> Some things you can look into:</FONT><BR>
<FONT color=red>> </FONT><BR>
<FONT color=red>> > firewall interface(10.10.1.122/30).</FONT><BR>
<FONT color=red>> > ip route 192.168.5.0 255.255.255.0 10.10.1.124</FONT><BR>
<FONT color=red>> </FONT><BR>
<FONT color=red>> Is that the firewall interface is 10.10.1.122, or is it 10.10.1.124?</FONT><BR>
<FONT color=red>> 10.10.1.122 is a host address in the 10.10.1.120/30 subnet.</FONT><BR>
<FONT color=red>> 10.10.1.124 is a /30 network. Either way, you're dealing with two</FONT><BR>
<FONT color=red>> different subnets. Oddly, it's working sometimes.</FONT><BR>
<BR>
On top of that, we have this discrepancy:<BR>
<BR>
On Monday, 2004-06-28 at 19:01 CST, Joe Shen <<A href="javascript:parent.opencompose('jshen@spymac.com','','','')">jshen@spymac.com</A>> wrote:<BR>
<FONT color=red>> interface FastEthernet4/41</FONT><BR>
<FONT color=red>> ip address 10.10.1.213 255.255.255.252</FONT><BR>
<BR>
So the router's address isn't even on the same subnet as the firewall's. <BR>
Again, it's not clear how it ever worked.<BR>
<BR>
Tony Rall<BR>
</BLOCKQUOTE><BR>Cool Things Happen When Mac Users Meet! Join the community in Boston this July: www.macworldexpo.com