Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 38 subscribers
  • Views 7046 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Statische (Gateway-)Route funktioniert nicht...?

tobias.d
Hallo zusammen,

kurz und knapp:
Ich habe eine statische Gateway-Route in unserem ASG V7 eingetragen, damit die Server dort im lokalen Netz wissen, wie sie durch den VPN-Tunnel auf ein anderes Subnet kommen. Also Netz (das Netz auf der anderen Seite des Tunnels) und Gateway (das VPN-Gateway im lokalen Netz). Soweit hoffentlich verständlich.

Das Problem:
Trage ich diese Route im ASG ein, kann ich keine Rechner durch den Tunnel erreichen.
Trage ich diese Route in einem Server (getestet mit Windows Server 2k8) im Netz des ASG direkt ein, funktioniert es.

Wenn die Route im ASG steht, kommt der Trace nach dem zweiten Hop nicht weiter. Steht die Route im Windows Server, kommt der Trace bis zum Ziel.

Versteht das jemand? [:S]
Für Hilfe wäre ich sehr dankbar.

Trace mit Route im ASG
  1    


Trace mit Route im Windows Server
  1    


This thread was automatically locked due to age.
Parents
  • 0
    Why would the ICMP settings do anything in this case? Isn't the ASG only supposed to give the route to the client?

    Any block on the 'ICMP' tab takes precence over any other rule, but I think this isn't the problem here.

    I don't understand why this is happening. Try a test: in the ASG, set the Network definiton for 192.168.1.0/24 to 'Interface: Internal'.  If that doesn't solve the problem, then I think you must have a NAT rule that's handling the traffic.  If it does fix the problem, then I'd appreciate it if someone would tell me why!

    MfG - Bob (Bitte, auf Deutsch weiterhin!)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    Why would the ICMP settings do anything in this case? Isn't the ASG only supposed to give the route to the client?

    Any block on the 'ICMP' tab takes precence over any other rule, but I think this isn't the problem here.

    I don't understand why this is happening. Try a test: in the ASG, set the Network definiton for 192.168.1.0/24 to 'Interface: Internal'.  If that doesn't solve the problem, then I think you must have a NAT rule that's handling the traffic.  If it does fix the problem, then I'd appreciate it if someone would tell me why!

    MfG - Bob (Bitte, auf Deutsch weiterhin!)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data
Unfiltered HTML