Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 38 subscribers
  • Views 8513 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9 - Routingprobleme?

eSportler
Guten Morgen zusammen,

wir haben ein kleines Problem mit der Sophos UTM 9 in der Basisfunktionalität (Free Lizenz).
Wir virtualisieren auf unserem Root Server mit Proxmox und haben jetzt das Problem, das ein Client im "internen" Netz (192.168.1.0/24) nicht die Webseite aufrufen kann, welche im gleichen internen Netz ist, aber über die öffentliche Domain aufgerufen wird.
Okay, klingt erst mal danach das die Clients nicht ins Internet dürfen. Alle anderen Webseiten hingegen sind aufrufbar im www. Nur jene nicht, welche auf einem Server in unserem 192.168.1.0/24er Netz liegen.

Von einem Rechner außerhalb des Root Servers kann ich die Webseiten jedoch alle erreichen.


Sprich: Interne VM 111 kann über öffentliche Domain nicht die Webseite auf der internen VM 108 erreichen.
NAT Regeln sind in der UTM eingerichtet. (DNAT From any Source, Group Web Surfing, to External Adress --> Destination VM 108)

Die externe Adresse ist eine von den zwei zusätzlichen externen Adressen.


In den Logfiles der Firewall kann ich leider gar nichts finden, was von der internen VM 108 kommt. Hier wird wohl nur der eingehende Traffic auf das WAN Interface gemonitored, richtig?


Selbst der Versuch die Firewall auf Druchzug zu stellen: Firewall Regel allow any any (an oberster Position) bringt keine Besserung.


Es wird aber noch kurioser!
Wenn ich von der VM 111 ein nslookup auf die öffentliche Domain mache, löst der mir die richtige IP Adresse auf. Also DNS Lookup funktioniert, aber ein ansurfen der Webseite nicht.

VM 111 steht hier nur exemplarisch. Das Problem existiert auf allen internen VMs.





Zusätzlich haben wir noch ein weiteres Problem....
Wir lassen die laufenden Dienste über das hetzner Monitoring überwachen.
Zwischenzeitlich kommt es nachts immer mal wieder zu Aussetzern von ca. 5 Minuten, wo die Dienste scheinbar nicht erreichbar sein sollen. Danach ist wieder alles Grün. Dieses Problem haben wir erst seit dem Wechsel von IPCop auf Sophos. Gibt es hier eine Limitierung in der Free Lizenz das sporadisch mal 5 Minuten alles geblockt wird?! Kann mir das zwar nicht vorstellen, aber es muss irgendwo an der Sophos UTM liegen....


Ich hoffe das uns jemand bissle helfen kann [[:)]]
Solltet ihr noch Infos benötigen, so stelle ich die gerne zur Verfügung.


Danke und einen guten Start in den neuen Tag! [[:)]]


This thread was automatically locked due to age.
Parents
  • 0
    Was steht den in den Systemlogs und Reportings?
    Beim Hetznermonitoring kommt wohl noch dazu, dass eine Statusanderung erst nach 5 Minuten erfolgen kann. Wenn also wg. Patternupdate, Backup oder sonstiges die UTM zum Prüfzeitpunkt nicht rechtzeitig reagiert, kommt der Recover vielleicht erst beim nächsten Check?
Reply
  • 0
    Was steht den in den Systemlogs und Reportings?
    Beim Hetznermonitoring kommt wohl noch dazu, dass eine Statusanderung erst nach 5 Minuten erfolgen kann. Wenn also wg. Patternupdate, Backup oder sonstiges die UTM zum Prüfzeitpunkt nicht rechtzeitig reagiert, kommt der Recover vielleicht erst beim nächsten Check?
Children
  • 0 in reply to K.N.
    Was steht den in den Systemlogs und Reportings?
    Beim Hetznermonitoring kommt wohl noch dazu, dass eine Statusanderung erst nach 5 Minuten erfolgen kann. Wenn also wg. Patternupdate, Backup oder sonstiges die UTM zum Prüfzeitpunkt nicht rechtzeitig reagiert, kommt der Recover vielleicht erst beim nächsten Check?


    Guten Morgen,

    in den Reportings von hetzner steht nur das der Port, bzw der Ping zu den einem Zeitpunkt nicht erreichbar war. Beim nächsten Versuch ~ 5 Minuten später ist das wieder okay.
    Im Syslog steht folgendes:
    00:50:01 ~ (/var/mdw/scripts/pmx-blocklist-update)
    00:50:01 ~ (     /usr/local/bin/reporter/system-reporter.pl)
    00:55:01 ~ (     /usr/local/bin/reporter/system-reporter.pl)


    Was mir jetzt jedoch dabei ein wenig aufstößt, ist dass die UTM zu diesem Zeitpunkt nicht sauber reagiert, bzw. rechtzeitig. Anfragen aus dem www zu diesen Zeitpunkten (z.B. Videostream o.ä.) würden demnach dann ja auch kurz unterbrochen werden.
Unfiltered HTML