Ssl vpn config

Hi,

please post a screenshot of your sslvpn config.

To disable split tunneling you have to put the any object in the allowed networks of the sslvpn config. I suggest not to use the 'autom. firewall rules' checkbox but to create manual rule so that you can see the traffic in the paketfilter logfile.

Regards
Manfred

Please post your routingtable and ip-config when connected with vpn.


Another way to disable split tunneling is to edit your *.ovpn file.
Just add 'redirect-gateway def1' in a new line.

I use this when dedicated RWs should route all traffic through the VPN.

I have attached a copy of my vpn settings, I've manually created firewall rules and masquerade rules.

still same issue, no internet access, no access to servers or any resources behind the tunnel, even though it connects.

my browsing when connected via the vpn seems to be a DNS issue, I can ping yahoo.com using the ip and other websites using the ip when connected to the vpn. 

also, my internal net lets say is a 10.2.x.x but the ssl pool is lets say is 10.3.x.x. will this cause any issues as well?


regards

You should disable the autopaketfilterrulecheckbox if you have created manual pf rules - they won't work unless the checkbox is unchecked.

You have to have different networks for the sslvpn pool and the local network - otherwise routing is not possible. It's a good pratice to keep the standard vpn pools and use a other network for the internal stuff.

To make dns work the vpn pool has to be in the allowed networks in the dns config section and dns servers have to be configured in the advanced tab of sslvpn.

Can you post the other tabs of your sslvpn config?

Regards
Manfred

DNS settings for Remote Access are configured on the 'Advanced' tab.

Cheers - Bob

I have configured the DNS settings on the advanced tab however, when I connect I'm still unable to browse when connected via the vpn.....

I rebooted the firewall. and now i'm able to browse while connected via the vpn. 

Thank Everyone for all the help...!!!!!