Sophos XG hinter einem Lancom 884 Router

Question

Moin zusammen und frohe Weihnachten. Ich habe nach Umstellung eines Telekom Anschlusses eine Sophos XG hinter einem Lancom 884 Router. Der Lancom Router macht zwecks VoIP die Einwahl. Ich habe auf dem Lancom Router eine Port Forwarding Regel konfiguriert die auf TCP und UDP alle Ports (1 - 65535) auf die IP der Sophos weiterleitet. Soweit l&auml;uft der Web Access auch problemlos. Nur die konfigurierten Site2Site IPSec VPNs und das SSL-VPN laufen nicht. Hat hier jemand noch einen Tipp was ich auf dem Lancom konfigurieren muss? 
 Vorher lief das alles &uuml;ber eine Fritzbox als "Exposed Host" problemlos. Da jetzt aber mehr VoIP Kan&auml;le ben&ouml;tigt werden kamen wir um den Lancom Router nicht hinweg. 
 
 Danke und Gru&szlig; 
 Malte

lna · Accepted Answer

Hi Malte, 
 Sollte soweit alles richtig sein. 
 Die nat Tabelle der XG ist in diesem Fall nicht relevant. 
 Als nächstes sollten wir prüfen ob das was bei "overwrite Hostname" steht korrekt ist. 
 Hast du mit der Erweiterung der Sprachkanäle eine neue Internetleitung/IP bekommen? 
 Ist da ein DNS Name hinterlegt, wenn ja, dynamisch oder statisch, wenn dynamisch, wer macht die Aktualisierung, wenn statisch und neue IP, ist der aktualisiert worden? 
 Wenn du sicher bist, das der Eintrag korrekt ist, gucke dir Mal das Log des vpn Client an, auf welche Public IP will der zugreifen, stimmt das überein? 
 Wenn das übereinstimmt, Mal nen tcpdump + droppackagecapture auf der XG machen und auf die Public IP des testclients filtern. 
 Und dann schauen wir weiter ;) 
 Gruß Lukas