Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 4 subscribers
  • Views 2792 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN (IPsec) - Ping from my inernal network to Clintside won´t answer me

norbert kellner

Hallo,

es ist bestimmt nur ein kleinigkeit, aber ich bekomme es leider nicht hin. Deshalb möcht ich um Eur Hilfe bitten.

ich habe einen VPN-tunnel eingerichtet der auch aufgebaut wird. Nun kann ich aus dem Clinetnetz (192.168.99.0/24) in mein internes Netz (192.168.100.0) pingen.

Der Ping in dei andere Richtung funktioniert nicht.

Ein Trace for intern -> Client zeigt folgendes Ergebnis:

ohne aktivierten Tunnel: GW internes Netz (Shopos) -> IP-Gateway-Device

mit aktivem Tunnel: GW internes Netz (Shopos) -> nur * * *

 

Zu meinem Konstruckt:

GW-Device: IP 192.168.1.9 /29 ; Client-Router: IP 192.168.1.12 ; Sophos (wan): IP 192.168.1.14

Internes Lan: 192.168.100.0 /24 ; Client-Netz: 192.168.99.0 /24

 

Ping von 192.168.99.x -> 192.168.100.x (alle Geräte in diesem Netz antworten)

Ping von 192.168.100.x -> 192.168.99.1 (Client-Router) keine Antwort

 

Sophos Einstllungen:

IPsev-Verbindung: entf.GW: TPLink; loal Schnittst.: internal; Lokales Netz: internal (192.168.100.0/24)

Entf.GW: Name: TPlink; GW-Typ: Verbindung initiieren; GW: TP-Link (192.168.1.12); Entf. Netzwerk: 192.168.99.0/24

Firewall-Regeln: automatisch erstellen

NAT-T und DeadPeer Detection = aktiv

 

Ich habe auch schon Lokale Schnittstellen auf WAN (extern) gestellt - dann funktioneirt der Ping vom Client auch nicht mehr.

Selbst wenn ich die Variante Gateway-Typ: "nur Antworten" nehme ändert das nicht an der Situation.

 

Viellecht hat einer eine Idee und kann mir einen idee zu knackem meines Knotens geben.

Vielen dank schon einmal

Norbert



This thread was automatically locked due to age.
Parents
  • 0

    Hallo Norbert,

    Herzlich willkommen hier in der Community !

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    Please show pictures of the Edits of the IPsec Connection and Remote Gateway as well as the corresponding configuration on the other side.  Also of the 'Ping Settings' on the 'ICMP' tab of 'Network Protection >> Firewall' and the corresponding setting/rule on the other side.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Hallo Bob,

    Thank you for answering - and of course I will post my setting.

    Sophos:

    TP-Link:

    Hopefully this helps you,

     

    Thnaks and my best Regards

    Norbert

  • 0 in reply to norbert kellner

    Sorry, soll ja in deutsch antworten

    gerne habe ich die Setting der VPN-Verbindung als Screenshots beigefügt.

    Ich hoffe die Bilder helfen ein Idee zu entwickeln.

    Vielen Dank und mit den freundlichsten Grüßen - Norbert

  • 0 in reply to norbert kellner

    Hallo Norbert,

    In the UTM, you have the "Internal" interface in the IPsec Connection and 'Local Networks' includes the "Internal (Network)" object.  In the TP-Link, you have Remote-Addresse as 192.168.100.0 yet the Remote Gateway as 192.168.1.14.  Perhaps there's something I don't know about your topology, but that shouldn't work.  How does "Internal (Address)" become something in 192.168.1.0/24?

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Hallo Bob,

    ich habe hier meine Konfiguration aufgezeichnet um es besser zu verdeutlichen

     

    Das GW auf der Sophos ist die 192.168.1.14

    Hilft das weiter? Wie soll ich anderes definieren? Ich mochte gerne vom LAN-Sophos auf das LAN-TPLink zugreifen - das nicht funktioniert.

    Ich kommen jedoch von LAN-TPLink auf das LAN-Sophos.

     

    Danke und viele Grüße - Norbert

     

  • 0 in reply to norbert kellner

    Danke, Norbert - die Zeichnung hat alles erklart.  In der IPsec-Verbindung soll "External" statt "Internal" in 'Lokale Schnittstelle' auftreten.  In 'Entferntes Gateway', lasse 'VPN-ID leer.  Alles in Ordnung ?

    MfG - Bob

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0 in reply to norbert kellner

    Danke, Norbert - die Zeichnung hat alles erklart.  In der IPsec-Verbindung soll "External" statt "Internal" in 'Lokale Schnittstelle' auftreten.  In 'Entferntes Gateway', lasse 'VPN-ID leer.  Alles in Ordnung ?

    MfG - Bob

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson

    Gerne, leider hat das nicht funktioniert. Gleiche Verhalten wie vorher auch.

    IPsec-Verbindung: 

    Ich versteh das nicht - Wenn ich bei Enterfernte Gateway "auf nur Antwoten" stelle kommt keine Verbindung zu stande

     Das habe ich auch gerade probiert.

    Anschich sollte doch die Sophos das Routing in den VPN-Tunnel übernehmen?

    Wenn ich einen tracert von 192.168.100.52 auf 192.168.99.1 mache zeigt es mir nur die Sophos an, danach kommen nur *.

    Es ist zum Haare ausraufen

    Viele Grüße - Norbert

  • 0 in reply to norbert kellner

    "Ich versteh das nicht - Wenn ich bei Enterfernte Gateway "auf nur Antwoten" stelle kommt keine Verbindung zu stande"

    Apparently, the TP-Link is in that mode and will not initiate a connection.

    What do you see when you run the route command at the command line?

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Hallo Bob,

    es funktioniert: das Problem lag an den TP-Link-Router. Hier gibt es unter "Internet" 4 Punkte zum anhaken. Ich habe die Haken entfernt, dadurch wurde der VPN-Tunnel beendet.

    Hacken wieder gesetzt und "huppie" der Tunnel kommt hoch und mein Client liefert eine Antwort.

    Jetzt kann ich von Client-netz mit mein LAN und von LAN ins Client Netz pingen.

    Vielen Dank für Deinen Einsatz und Mühe.

    Ich wüchse Dir frohe Weihnachten und einen guten Rutsch.

    Norbert

Unfiltered HTML