This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSDP (UDP 1900) over L2TP VPN Connection

Hello,

I wish to control my Sonos audio system remotely via iPhone.

I've configured and successfully connected to my Astaro via L2TP over IPSec. The iPhone is assigned 192.168.0.2 address from custom VPN Pool. This is the same subnet as my local home network on which the Sonos boxes reside.

I am able to ping my Sonos boxes from the iPhone when connected via VPN.

The Sonos app uses SSDP (UDP port 1900) to destination 239.255.255.250 (broadcast) to detect the Sonos boxes.

I ran Wireshark on my local network and was not able to see any SSDP traffic from the iPhone.

Thus, my question is, what is preventing SSDP packets originating from my iPhone from reaching my local network? 

Much thanks,
Scott


This thread was automatically locked due to age.
Parents
  • Scott, I think your problem is that you need to understand how the iPhone app works first, and that's probably information available on the Sonos website or in their forums.  Here's the link I found with a quick google: Directions and Diagrams for the Sonos Wireless Music System

    About the best answer I can give you to your question is that a firewall, by definition, blocks all traffic that is not specifically allowed.  if Sonos has a server that needs to be able to call your home system, you having a VPN established from your iPhone does nothing to affect that; the DNAT I recommended is what you would need.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Scott, I think your problem is that you need to understand how the iPhone app works first, and that's probably information available on the Sonos website or in their forums.  Here's the link I found with a quick google: Directions and Diagrams for the Sonos Wireless Music System

    About the best answer I can give you to your question is that a firewall, by definition, blocks all traffic that is not specifically allowed.  if Sonos has a server that needs to be able to call your home system, you having a VPN established from your iPhone does nothing to affect that; the DNAT I recommended is what you would need.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data