Sophos utm fritzbox nicht erreichbar

Hallo,

die Wan Seite deiner Sophos müßte eine IP von der Fritzbox bekommen  192.168.2.xxx.

Wie ist deine Netzstruktur ?

DSL->Fritzbox->Sophos->Lan ??

Gruß

Hallo

Telokom  Dynamisch IP --> Fritzbox 192.168.2.1 (Lan) --> Sophos 192.168.2.254 (WAN) --> Lan 192.168.1.1 (Lan) DHCP 192.168.1.80- 200

Danke

wie sieht deine Firewall Regel für den ausgenden Verkehr richtung Wan aus ?

Mach mal aus dem Jan Network->any ein Internet IP4 und schon solltest du auf die Fritzbox kommen

Hat leider nicht funktioniert. :-(

jan Network ist bestimmt dein PC ?

Leg mal deinen Client als Host an und dann eine Regel

Dein Host any internet ip4

Jan Network ist der user für das vpn tunnel.

hat auch sich funktioniert :-(

Dann war ich bei der falschen Regel.

Internal Network -> Web Surfing -> Internet ip4

Mit der Regel solltest du an die Fritz Box kommen

Kannst du surfen ?

Hast Du eventuell die Web-Protection aktivert. Wenn ja, übersteuert die Einstellung dort eventuell deine Firewall-Regeln!

Noch etwas generelles zu dem Setup:

Das ist Murx, doppeltes NAT, macht immer irgendwie Stress. Hab ich schon so oft erlebt und am Anfang denkt man immer ach ja, wird schon und irgendwann fängt der Stress an.

Besorge Dir ein DSL Modem und lass die UTM die DSL-Verbindung aufbauen.

Alternativ, wenn es wirklich die Fritzbox sein muss und dann aber auch nur, wenn Du wirklich Netzwerker bist, mach Routen in der Fritzbox auf Deine Netze hinter der Sophos und stell das NAT in der Sophos ab. Das ist auch nur 1B, aber immerhin noch die bessere Variante.

Hast Du eventuell die Web-Protection aktivert. Wenn ja, übersteuert die Einstellung dort eventuell deine Firewall-Regeln!

Noch etwas generelles zu dem Setup:

Das ist Murx, doppeltes NAT, macht immer irgendwie Stress. Hab ich schon so oft erlebt und am Anfang denkt man immer ach ja, wird schon und irgendwann fängt der Stress an.

Besorge Dir ein DSL Modem und lass die UTM die DSL-Verbindung aufbauen.

Alternativ, wenn es wirklich die Fritzbox sein muss und dann aber auch nur, wenn Du wirklich Netzwerker bist, mach Routen in der Fritzbox auf Deine Netze hinter der Sophos und stell das NAT in der Sophos ab. Das ist auch nur 1B, aber immerhin noch die bessere Variante.

Hallo leider hat es auch nichts gebracht das ich denn Web-Protection deaktviert habe.

Hallo

es hat funktoniert uns war ich musste bei der Port freigabe es freischalten bei NAT.

Vielen Dank

Hallo Jan,

dann noch 2 Sachen:

1. versuchst Du die Fritzbox (Du meinst die Weboberfläche, oder?) über die IP-Adresse zu erreichen, oder über den Namen "fritz.box". Probiere es bitte nur über die IP-Adresse!
der DNS-Name kann mit ziemlicher Sicherheit nicht aufgelöst werden!

2. Deine ganzen D-NAT-Regeln sind falsch und können daher stören, wenn ich genauer drüber nachdenke müssen die sogar stören! Du musst nicht "External (WAN) Network" sonder "External (WAN) Address" nehmen! Sonst greift bei dem Versuch auf die Fritzbox Weboberfläche zu kommen die DNAT Regel und leitet Dich wieder um!

Grüße, Rolf