PPTP Einwahl und Routing über 2 Site2Site VPNs

Hallo Profis,

ich habe folgendes Problem und komme nicht weiter:

Gegeben ist (alle Geräte aktueller Stand):

Sophos Firewall 1
- feste IP
- Netzwerk 192.168.0.0 (Netzwerk1)
- diese hat eine IPSEC Site2SiteVPN mit Sophos Firewall 2
- dort wählen sich Benutzer per PPTP ein, zB. Benutzer1

Sophos Firewall 2
- feste IP
- Netzwerk 192.168.1.0 (Netzwerk2)
- diese hat eine IPSEC Site2SiteVPN mit Sophos Firewall 1
- von hier besteht ein IPSEC Site2Site VPN zu einem externen Hersteller (Netzwerk3)

Was funktioniert ?:
- PPTP Einwahl Benutzer1 auf Firewall1 und Zugriff auf alle Gerate im Netzwerk1
- Zugriff von internen Benutzern vom Netzwerk1 und Geräte im Netzwerk2 und umgekehrt
- Zugriff von Benutzern im Netzwerk2 auf alle Geräte im Netzwerk3

Was funktioniert nicht?:
- Zugriff von Benutzern im Netzwerk1 auf die Geräte im Netzwerk3
- Zugriff von den PPTP Benutzern (eingewählt auf Firewall1) auf Geräte im Netzwerk2 und Netzwerk3

Ich habe schon einiges gelesen und probiert (Anpassung IPSEC, 1:1 NAT, SNAT. usw.), aber ich komme nicht weiter.

Wer kann mir sagen, was ich an den Firewall ändern muss, damit das Routing auch über 2 Site2Site VPN's funktioniert?
Und auch besonders für die PPTP Benutzer.

Bin für jede Hilfe dankbar.

This thread was automatically locked due to age.