Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Keine Internetverbindung, aber IP vom ISP wurde zugewiesen

Hallo,

wie oben schon beschrieben bekomme ich keine Verbindung zum Internet.

Ich bekomme zwar per DHCP eine V4 zugewiesen, jedoch sagt die XG, dass das Gateway down ist.

Die Sophos ist an einem Bridged Port der FB angeschlossen.

Hat jemand eine Idee, woran das liegen könnte?

Ich sollte noch dazu sagen, dass es schon mal geklappt hat und danach habe ich es ein halbes Jahr ausgeschalten gehabt und wollte mich jetzt wieder damit beschäftigen, könnte es ggf. mit einer zu alten Firmware zutun haben?



Added TAGs
[edited by: Erick Jan at 1:13 AM (GMT -7) on 30 May 2023]
  • Nope ist nur eine einzelne FW, lediglich die FB ist halt noch an dem Anschluss

  • Nope kann sie nicht, bestätigt aber meine Vermutung, dass das Gateway von VF nur Pings von erlaubten MACs zulässt.

  • Hast du ein HA? Wenn ja, ändere mal die MAC Adresse von dem WAN-Port der Sophos. Wenn ein anderer Kunde die gleiche Cluster-ID / MAC Adresse hat, kann es hier eine Kollision geben.

    Hatte das schon mal bei Providern die so große Netze verwenden.

  • Kann die XG das GW pingen (Diagnose/ping) und wie sieht es mit einem Traceroute zur 8.8.8.8 von der XG aus (Diagnose / traceroute - 8.8.8.8)

    Dann gehen mir langsam die Ideen aus. Aber wie schon gesagt ... ich würde eh die FB als Router / paketfilter davor lassen.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • Klappt leider auch nicht, freigeschaltet ist es eigentlich, da es wie gesagt vor ca. einem halben Jahr so wie es heute verkabelt ist funktioniert hat Slight smile

  • dann ist die evtl. nicht "freigeschaltet. mal die FB-Adresse manuell in der Xg eintragen ...


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • Nope ist eine andere Adresse

  • Nicht wundern ... ich muss erst mal weg. Später/Morgen gerne wieder..


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • bekommt die XG die gleiche IP wie die FB? ... sonst könnte das ja schon das Problem sein.

    An sonsten sollte eine GBit FB auch ein GBit durchlassen.

    Die FW-features an der FB kann man ja weitgehend deaktivieren. Der mit der Fb vorgelagerte einfache portfilter schützt ja auch noch zusätzlich die XG. Das kommt gelegentlich sogar als "mehrstufige Firewall" durch.


    Dirk

    Systema Gesellschaft für angewandte Datentechnik mbH  // Sophos Platinum Partner
    Sophos Solution Partner since 2003
    If a post solves your question, click the 'Verify Answer' link at this post.

  • Vor der XG war die FB der Router.

    Die IP bekommt es vom DHCP von Vodafon...die haben ihren DHCP einfach schlecht konfiguriert :D

    Meine FB bekommt nämlich aus dem selben Subnet eine IP wie die XG, sprich der DHCP von Vodafon verteilt jedem angeschlossenen Gerät perse eine IP Adresse, lässt jedoch nur Traffic durch, wenn die MAC bei denen eingetragen ist.