Hello,
Since the XG Firewall does not have countries for IPv6, I have created my own countries based on published IPv6 address ranges which can be found here https://www.ipdeny.com/
I created a LAN to WAN rule to block access to a country and a WAN…
Hi all,
Started to have this issue the last day in the office 30mins before i left for the weekend.
Basically our network has been going very slow and i have lots of this in the firewall..... like non stop. Am i right to believe fe80: is internally…
Hi,
I have forced a rule where users has to vpn no matter what when they are outside our network domain.
I was able to perform a file provisioning that auto connect users to VPN, however I still have one issue is that sometimes, before connecting…
Hello,
Can anyone tell me if the Sophos XGS can translate IPv6 to IPv4 addresses? If so, where can I set it? Or do I also need an IPv6 range in the internal network?
Hi folks,
a couple of days ago my network was downgraded/upgraded from 1000/50 to 250/100, all very good. The IP4 address is now static assigned by the RSP DHCP servers.
After a number attempts for over an hour and logging a fault with the RSP, investigation…
I need some help to understand why this firewalls IPv6 gateway is constantly reported as failed.
It's XGS126 with SFOS 20.0.1
Because of that Gateway errors I reconfigured it from being an active gateway to a backup failover gateway only.
I have…
Hi there,
we have a /64 subnet (with gateway) and a /56 assigned by the ISP. No PD in place. I've assigned an address from the /64 subnet together with the gateway to the WAN interface, which is now reachable via IPv6.
I'd like to assign IPv6 Addresses…
Hi folks,
I installed my AP6 420 today, local installation because for AP6s I am a home user.
The AP6 420 picks up IP4 addresses without any issues. IPv6 addressing appears to be a bit random, so far my AP6 has picked 3 IPv6 addresses using a different…
In the IPv6 training, a manually configured IPv6 link-local address for the gateway was considered "best practice". fe80::1 would be a good choice... Is it possible to configure this with sophos firewall? ...or why this should not be done?
thx in a…
Hello,
I want to setup a S2S IPsec VPN between our Head office and Branch Office. The branch office has only IPv6.
I have setup on btoh side the S2S VPN, but i cant get it to connect. And i even dont see any connection trys in the logs. For all other…
Hallo,
bei meiner XG Firewall (18.5.1 MR-1-Build326) werden in einem mtr (traceroute) nur der erste Host (die XG Firewall) und der letzte Host angezeigt.
HOST: MBP-von-Marvin Loss% Snt Last Avg Best Wrst StDev
1. AS??? xxx.local (2a07:xxx:xxx…
Hallo,
ich möchte auf meiner XG die DHCP Konfig um IPv6 erweitern, das geht aber nicht, da ich den IPv6 Tab nicht sehen. Lege ich einen neuen DHCP Eintrag an, ist der IPv6 Tab sichtbar. Ist das ein Bug ?
Wie kann man das Realisieren? Gibt es ein…
Hallo zusammen,
aktuell verzweifle ich so langsam an einer Sophos XG Home im Bezug auf DTAG IPv6.
Die XG kann ohne Probleme via PPPoE eine Verbindung zur Telekom aufbauen und erhält ohne Probleme eine IPv4 Adresse.
Ich habe in der Konfiguration…
Hallo,
stehe vor dem Problem, dass wir beim ersten Kunden IPv6 zusätzlich zu öffentlichen IPv4 Verbindung einrichten müssen. (VPN aus dem Unitymedia/Vodafone Netz funktioniert bei einigen Mitarbeitern nicht mehr)
Gibt es dazu eine Anleitung?
Können…
Hallo
ich habe folgende Situation:
Router - Fritzbox Cable 6591 Feste IPv4 only
Firewall - Sophos XG Home
IPv6 /64 wird von tunnelbrocker.ch via IPv4 an der Fritzbox bereitgestellt. Dort funktioniert das Internet auch wunderbar. IPv4&IPv6 haben…
Hallo,
leider muss ich nach der Einrichtung feststellen, dass die Wireless Hotspot Funktion IPv6 Verbindung durchlässt, obwohl man sich vorher nicht angemeldet hat. Erst wenn ich eine Seite, die nur per IPv4 erreichbat ist, oder z.B. https://8.8.8.8…
Ich bin gerade am Einrichten eines XGS 2100 Clusters. Dabei fällt mir auf dass das Regelwerk für ipv4 und ipv6 komplett getrennt angelegt werden muss?
Ist das wirklich so? Das wäre ja eine Katastrope. Warum kann man die Regeln nicht gemeinsam pflegen…
Hallo Forum,
vielleicht kann mir hier jemand helfen J Ich habe zwei Sophos XGS 3300 im HA-Cluster am laufen. Einige Kollegen sind im Homeoffice und haben (leider) ein Vodafone DS-Light Anschluss. Diese Kollegen haben oft Probleme sich per VPN vernünftig…
Hallo,
leider bekomme ich IPv6 auf einer Sophos XG v20-MR1 an einem Telekom Glasfaseranschluss nicht zum laufen.
Die XG hängt direkt am Telekom Modem/Medienconverter und macht die PPPoE-Einwahl.
IPv6 ist auf dem WAN-Port aktiviert, allerdings…
Hallo,
ich versuche gerade, IPv6 auf einer XGS einzurichten.
Folgendes Problem: Ich habe eine interne LAG mit einer festen v4-Adresse und einem (weiteren) VLAN, welches an dieses gebunden ist.
Wenn ich IPv6 aktiviere (LAG od das VLAN-IF), muss die…
- upgraded our Windows Connect Clients from 2.2.9 to 2.3 - when now connecting with SSL VPN: The client is connected (all is working) but the state in Sophos Connect will not switch to connected and stays in "is connecting"... -> not possible to disconnect…
Kinda stupid question: Is there any "how-to doc" to setup a simple IPv6 dual-stack enviroment on XGS? Maybe the "right and secure" way to implement from v4 only to dual-stack? Nothing special need, just that a IPv6 client can reach the WAN via IPv6..…
Hallo,
ich habe auf meinem Proxmox Server, welcher bei Hetzner läuft, eine Sophos Firewall als VM laufen und würde auf dieser gerne IPv6 einrichten.
Standardmäßig ist bei Hetzner ein /64 Subnetz dabei. Zusätzlich habe ich jetzt auch ein /56 Subnetz…
I've been looking at a strange issue on my devices regarding IPv6 addressing (at least an issue I think is strange). I am not using SLAAC. I have a Sophos XG acting as a DHCPv6 server issuing a private IPv6 prefix, let's call it AAAA:AAAA:AAAA:AAAA:.…