Keine Verbindung zu Azure AD von Sophos XG möglich

Hallo,

wir haben 1 VPN IPSEC Verbindung welche auch gut läuft, jedoch haben wir folgendes Problem.

Die Sophos kann nicht die Sophos auf der anderen Seite anpingen

Zentrale: WAN Sophos 192.168.112.254

Lokales Netz 192.168.12.0

Filiale: Wan Sophos 192.168.119.254

Filiale lokales Netz 192.168.19.0

Per Konsole auf der Sophos Zentrale kommt kein Ping an 192.168.119.254 durch.

Per Ping von einen PC aus dem LAN der Zentrale geht es.

In der Firewall ist es jedoch erlaubt.

Mir ist das ganze erst aufgefallen, weil die Zentrale Sophos nicht auf unseren Azure Domaincontroller kommt um dort das AD auszulesen. Es gibt eine funktionierende VPN zu Azure, sodass das das lokale Lan 192.168.12.0 zur Azure pingen und connecten kann, jedoch kann es die Sophos 192.168.112.254 nicht. 

Hat jemand eine Idee?

Firewallregeln passen, habe es per Richtlinien Kontrolle getestet.

Für mich sieht es so aus, als könne die Sophos XG nur direkt auf ihre lokalen Netzwerke zugreifen und nicht auf die VPN Verbindungen.

Danke