SOPHOS SD-RED 60 Standard/Geteilt

Question

Hallo, 
 ich betreibe ein Netzwerk mit 2 Standorten mit folgender Konstellation: 
 
 Am Standort 1 befindet sich eine Sophos XG210, am Standort 2 eine Sophos SD-RED 60. 
 - VLAN_LAN mit VLAN-ID 1010 - Bridge_LAN mit den Schnittstellen VLAN_LAN und Port1, IP 172.18.18.1

- Die Clients am Standort 1 sollen &uuml;ber die Internetanbindung vom Standort 1 ins Internet - Die Clients am Standort 2 sollen &uuml;ber die Internetanbindung vom Standort 2 direkt ins Internet und f&uuml;r die Kommunikation mit den Servern (Netz 172.16.16.x) &uuml;ber den VPN 
 Im Moment nutzen aber auch die Clients am Standort 2 die Internetanbindung vom Standort 2. 
 Ein "tracert www.google.de" gibt als erstes Ziel die 172.18.18.1 an. 
 Es w&auml;re sch&ouml;n wenn mir jemand einen Tip geben k&ouml;nnte, was ich gerade falsch mache. 
 Vielen Dank

dirkkotte · Answer

Hallo, 
 Ich denke, das war so nicht gemeint... " Im Moment nutzen aber auch die Clients am Standort 2 die Internetanbindung vom Standort 2. " 
 Wahrscheinlich ignoriert das RED den gew&auml;hlten Mode "Standard/Geteilt" , weil VLAN-Funktionen genutzt werden. 
 Vgl. folgende Diskusion: 
 *Only standard/Unified mode support vLAN 
 https://community.sophos.com/sophos-xg-firewall/f/discussions/135419/sophos-red-in-standard-split-seems-to-be-tunneling-all-traffic 
 Als N&auml;chstes k&ouml;nnte es dann noch dieses Problem geben, wenn das RED mit dem LAN gebridgt wird: "Only traffic from the RED's DHCP network can go to the internet." 
 https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/Network/Interfaces/REDOperationModes/index.html#standardsplit 
 
 PS: Ich w&uuml;rde die Traffic von Standort 2 nicht ungesch&uuml;tzt ins Internet lassen und lieber "Standard/Vereint" verwenden ... wenn die Bandbreiten das hergeben.

SOPHOS SD-RED 60 Standard/Geteilt

Top Replies