This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

webserver hinter VPN tunnel ansprechen

hallo,

komme leider irgendwie nicht mehr weiter [:(]

habe 2 Sophos UTMs per IPSEC VPN mit einander verbunden

nun würde ich gerne über die WAN IP der UTM1 , ins Interne LAN der UTM2 ports weiterleiten ( webserver FTP usw. )

eine DNAT rule habe ich wie gewohnt eingerichtet mit der Ziel IP aus dem internen LAN der UTM2.

port 80 --> UMT1 WAN --> VPN Tunnel --> interne LAN IP UTM2

bekomme es aber leider nicht zum laufen.

Kann mir evtl jemand tipps geben ?

Vielen Dank

This thread was automatically locked due to age.

0 K.N. over 9 years ago

Du möchtest über eine öffentliche IP Adresse des Standortes 1 über dessen VPN zu Standort 2 einen Webserver ansprechen? Und Standort 2 hat einen eigenen Internetuplink mit Default Gateway? Dann musst Du auch Source NAT verwenden, da die Sophos UTM dieses Sourcerouting nicht kann.
Cancel
Vote Up 0 Vote Down

Cancel
0 zeynel over 9 years ago in reply to K.N.

frage 1 : genau das will ich [:)]

frage 2 : ja hat es.

wo genau muss ich SNAT ansetzen ? an standort 2 ? auf dem Default GW ?

blick das mit SNAT nicht ganz leider , muss mich etwas einlesen.
Cancel
Vote Up 0 Vote Down

Cancel
0 K.N. over 9 years ago

Das SNAT müsste auf der UTM 1 (auf QuellIP der UTM1) gesetzt werden, da dort der Eintrittspunkt ist. Nur so kann die UTM2 die Daten auch wieder in VPN Tunnel zurückschicken und nicht über ihren eigenen default gateway.

Bedingt natürlich, dass im Log auf dem Webserver immer die UTM steht. Ggf. also in der SNAT Regel das Logging aktivieren.
Cancel
Vote Up 0 Vote Down

Cancel
0 zeynel over 9 years ago in reply to K.N.

habe mich jetzt an diese anleitung gehalten :

FULL NAT ist die lösung :

https://community.sophos.com/products/unified-threat-management/astaroorg/f/54/t/40540

danke nochmals für deine hilfe.
Cancel
Vote Up 0 Vote Down

Cancel