This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing Problem in Remote Netz über IPsec Tunnel

Hallo,

wir haben folgende Thematik, wo ich gerade auf dem Schlauch stehe.

Es gibt eine aktive IPsec VPN Verbindung:

Nun haben wir das Problem, dass das remote Network (10.0.20.0/24), auf das die VPN-Verbindung zeigt, bereits bei uns intern vorhanden ist.
Ich kann demnach keinen Host im remote Network anpingen, etc. da die Firewall vermutlich nicht weiß, ob sie das Paket ins interne Netz 10.0.20.0/24 oder über den VPN-Tunnel schicken muss.

Wisst ihr, wo ich hier ansetzen muss?

LG,
Patrick

This thread was automatically locked due to age.

Parents

0 BAlfson over 4 years ago

Hallo Patrick,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

I don't think 10.0.20.0/24 is in the 10.0.8.0/21 subnet - are you sure the accesses aren't being blocked by the firewall?

If you do have overlapping subnets, then the only solution without changing one subnet is to use How to tunnel between two UTMs which use the same LAN network range or More VPN between same subnets.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel
0 PatKai over 4 years ago in reply to BAlfson

Hey Bob,

danke für die Antwort!
Die SA aus dem ersten Screenshot ist teil einer IPsec VPN-Verbindung mit insgesamt 5 SAs.

Das Routing über dieses SA hier (auch Teil derselben VPN-Verbindung) funktioniert zum Beispiel:

Hier sind Hosts anpingbar, etc.

Grüße,
Patrick
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 PatKai over 4 years ago in reply to BAlfson

Hey Bob,

danke für die Antwort!
Die SA aus dem ersten Screenshot ist teil einer IPsec VPN-Verbindung mit insgesamt 5 SAs.

Das Routing über dieses SA hier (auch Teil derselben VPN-Verbindung) funktioniert zum Beispiel:

Hier sind Hosts anpingbar, etc.

Grüße,
Patrick
Cancel
Vote Up 0 Vote Down

Cancel

Children

No Data