Sophos XG135 Firewall Regel greift, Netzverkehr geht jedoch nicht ins LAN

Question

Hallo Community, 
 ich verzweifle langsam, wir wollen eine Sophos neu aufsetzen, die Einstellungen sind identisch vorgenommen worden mit einer bereits vorhandenen Sophos, inkl. Firewallregeln. Eine VPN Verbindung kommt zustande, wird jedoch eine IP des internen LAN&acute;s &uuml;ber die VPN Verbindung aufgerufen, bekomme ich folgende Meldung, obwohl in der Protokollansicht die Firewallregel greift: 
 
 Sehe ich den Wald vor lauter B&auml;umen nicht? Vielleicht kann mir jemand behilflich sein und wei&szlig; eine L&ouml;sung, ich habe s&auml;mtliche Einstellungen mehrfach miteinander verglichen, jedesmal das Gleiche Ergebnis. 
 Vielen Dank

PhilippRusch · Accepted Answer

Dann stimmt sehr wahrscheinlich das Default-Gateway an dem Server nicht, den du intern erreichen willst. Die Pakete m&uuml;ssen "r&uuml;ckw&auml;rts" &uuml;ber die IP der neuen Sophos XG Firewall gehen. Also muss das Default-Gateway am internen System auf die 192.168.2.3 ge&auml;ndert werden, dann sollte es gehen.

PhilippRusch · Answer

Hallo Christian, 
 das ist ziemlich einfach: die VPN-Clients besitzen IP-Adressen aus dem einen oder dem anderen Pool, je nachdem, von welcher Firewall sie kommen. 
 Wenn man also das Gateway an den internen Systemen nicht &auml;ndern will, weil die neue Firewall-Maschine sp&auml;ter die IP-Adresse der alten Firewall erhalten soll, wenn der Parallelbetrieb abgeschlossen ist, dann setzt man auf der "alten" Firewall eine statische Route in das Netzwerk 10.81.234.0/24 &uuml;ber das (tempor&auml;re) Gateway 192.168.2.3 (die neue Firewall). Vorausgesetzt 10.81.234.0 / 24 ist der Pool f&uuml;r die "neuen" VPN-Clients.

Sophos XG135 Firewall Regel greift, Netzverkehr geht jedoch nicht ins LAN

Top Replies