Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 38 subscribers
  • Views 7043 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Statische (Gateway-)Route funktioniert nicht...?

tobias.d
Hallo zusammen,

kurz und knapp:
Ich habe eine statische Gateway-Route in unserem ASG V7 eingetragen, damit die Server dort im lokalen Netz wissen, wie sie durch den VPN-Tunnel auf ein anderes Subnet kommen. Also Netz (das Netz auf der anderen Seite des Tunnels) und Gateway (das VPN-Gateway im lokalen Netz). Soweit hoffentlich verständlich.

Das Problem:
Trage ich diese Route im ASG ein, kann ich keine Rechner durch den Tunnel erreichen.
Trage ich diese Route in einem Server (getestet mit Windows Server 2k8) im Netz des ASG direkt ein, funktioniert es.

Wenn die Route im ASG steht, kommt der Trace nach dem zweiten Hop nicht weiter. Steht die Route im Windows Server, kommt der Trace bis zum Ziel.

Versteht das jemand? [:S]
Für Hilfe wäre ich sehr dankbar.

Trace mit Route im ASG
  1    


Trace mit Route im Windows Server
  1    


This thread was automatically locked due to age.
Parents
  • 0
    (Sorry that I can't get my German-speaking brain to work! [:(])

    Static routing won't work.  You must add the subnet to the VPN tunnel: to the equivalent of 'Local networks' in your location, and to 'Remote networks' in the Astaro in the other location.

    MfG - Bob (Bitte, auf Deutsch weiterhin!)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    (Sorry that I can't get my German-speaking brain to work! [:(])

    Static routing won't work.  You must add the subnet to the VPN tunnel: to the equivalent of 'Local networks' in your location, and to 'Remote networks' in the Astaro in the other location.

    MfG - Bob (Bitte, auf Deutsch weiterhin!)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Sorry, das versteh ich jetzt nicht ganz (also jetzt nicht wegen englisch... [;)]).

    Die andere Seite ist das Büro, dort befindet sich kein ASG, sondern nur eine normalsterbliche Router-Firewall. Dort habe ich auch eine statische Route eingetragen, die ohne Probleme funktioniert.

    Die statische Route soll ja nur dem ASG sagen, wo es die Clients hinleiten soll, wenn jemand auf die andere Seite des VPN möchte.

    Hier mal eine Übersicht:
Unfiltered HTML