This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Netzwerk Problem

David Louis over 4 years ago

Guten Abend,

habe ein kleines Problem mit meinem aktuellen Aufbau.

Ich baue mir ne Testumgebung und will daher strikt 2 getrennte Netze. Soweit sogut.

2 Nics sind an die Sophos VM Connected.

NIC1 (Internal) 10.11.10.0/24 mit Gateway 10.11.10.1 (Pingbar von der Sophos)

NIC2 (External) 10.10.10.0/24 mit DHCP für Testzwecke. Darin sind alle Vms etc. die benötigt werden an einem Switch per VLANs

Router ist ein Unify Gateway (10.11.10.1)

Nun würde ich gerne eine Interverbindung im 10.10er Netz haben. Funktioniert allerdings nicht. Von der Sophos direkt Funktioniert alles.

This thread was automatically locked due to age.

Parents

0 ThorstenSult over 4 years ago

Maskierung drin?
Cancel
Vote Up 0 Vote Down

Cancel
0 David Louis over 4 years ago in reply to ThorstenSult

Warum sollte ich das ganze Maskieren? Ich will ja nur ne Route ins Internet.
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 4 years ago in reply to David Louis

Schau doch mal nach, ob Du für das Netz 10.11.10.0/24 nicht auch eine Maskierung hast. Das findest Du unter Network Protection -> NAT -> Maskierung.
Cancel
Vote Up 0 Vote Down

Cancel
0 David Louis over 4 years ago in reply to ThorstenSult

Keine Maskierungen vorhanden
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 4 years ago in reply to David Louis

Ok, dann wird das vermutlich der Unify machen. Welche Firewallregeln hast Du? Kannst Du eine Aushage eines Traceroutes posten?
Cancel
Vote Up 0 Vote Down

Cancel
0 David Louis over 4 years ago in reply to ThorstenSult

Traceroute von wo nach wo?

Aus der VM zum Unify, von der Sophos zur Unify oder vom Unify zur VM?
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 4 years ago in reply to David Louis

Traceroute von einem Client zu irgendeinem Webserver.

Während Du das machst, könntest Du auch das Livelog der Firewall öffnen und hier posten.
Cancel
Vote Up 0 Vote Down

Cancel
0 ThorstenSult over 4 years ago in reply to ThorstenSult

Ich hab grad nochmal überlegt. Du müsstest vermutlich doch eine Maskierung von 10.10.10.0/24 über Nic1 erstellen. Ich hatte grade einen Denkfehler.
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 4 years ago in reply to David Louis

Hallo David,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Thorsten's suggestion is #1 in Rulz (last updated 2019-04-17). My bet is that you don't see any blocks in the firewall log and that Thorsten is correct that you have a routing problem because you don't have a Masq rule (#3.1 in Rulz).

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 BAlfson over 4 years ago in reply to David Louis

Hallo David,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Thorsten's suggestion is #1 in Rulz (last updated 2019-04-17). My bet is that you don't see any blocks in the firewall log and that Thorsten is correct that you have a routing problem because you don't have a Masq rule (#3.1 in Rulz).

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data