Probleme bei IPsec VPN Site2Site, LANCOM Client und diverse Fragen - Gerne gegen Bezahlung

Unabhängig von der Anfrage, kann man jedoch auch auf die Fragen eingehen, bzw. was man sieht und darauf antworten. Das wäre keine Service Dienstleistung. 

Ok.

Machen wir erst einmal Szenario 1.

IPsec Site2Site Verbindung:

Die Verbindung steht und der Gateway ist auch erreichbar (Der Gateway der anderen Seite).

Die andere Seite kann unser VLAN 192.168.100.1 anpingen, jedoch nichts was dahinter ist, also z.B. 192.168.100.22.

Wir können aber nix von denen Lokal Anpingen als bsp. 10.0.0.10. aus unserem VLAN 100er Bereich.

Die ICMP requets sind laut Protokollansicht zugelassen (Firewall Regel und NAT Regeln greifen).

Jedoch kann ich die 10.0.0.10 direkt von der Firewall anpingen!!!

Ich habe schon tcpdump gemacht und alles verfolgt, schon drop-packet-capture gemacht, und eigentlich nur gesehen das es "denied" wird von der Firewall, was ich jedoch nicht in der Proto Ansicht sehe, weil da steht ja Accepted.

In der IPsec Regel ist das VLAN und das entfernte Subnetz hinterlegt. Die Firewall regeln sind angelegt und es geht auch Traffic durch. Jedoch bekomme ich keinen erfolgreichen Ping aus dem 100er VLAN.

Probiere den Packet Capture auf der Firewall Webadmin selbst. 

Auch schon gemacht. Da sehe ich nur die interne Kommunikation mit ICMP. Das Problem ist eben, das ich aktuell nicht weiter komme, warum es nicht geht wie es gehen soll. Selbst all die Workarounds die ich schon probiert habe, hatte auch der Sophos Support gemacht und war dann bissel ratlos xD. 

Auch schon gemacht. Da sehe ich nur die interne Kommunikation mit ICMP. Das Problem ist eben, das ich aktuell nicht weiter komme, warum es nicht geht wie es gehen soll. Selbst all die Workarounds die ich schon probiert habe, hatte auch der Sophos Support gemacht und war dann bissel ratlos xD. 

In dem Packet Capture auf der Firewall - Wurde wird dort NAT und Firewalling gemacht. Sind das die richtigen Regeln? 

Woher weißst du, dass es kein Lancom Problem ist? Wenn du von der Firewall aus einen Ping durchführst, wie sieht das im Packet capture aus? Andere IP? 

Wir haben es gefunden. Es war die NAT Regel mit SNAT Masq. Kaum war sie gelöscht, gingen die Pings durch. Keine Ahnung warum.

Ok das 2te Problem ist, das wir einen IPsec Client Verbindung haben. Jedoch will die ein Dienstleister via LANCOM VPN Software abrufen, also nicht via Sophos Connect. Jetzt muss man das ganze ja Manuell konfigurieren, weil die LANCOM VPN Software die Export Datei von Sophos nicht annimmt. Jedoch muss man jetzt diverse Besonderheiten eintragen, die wir aber nicht kennen. Hat da jemand eine Idee oder Erfahrungen?

Die IPsec Config ist immer gleich. Daher müsste man sich die Lancom Config anschauen und die Informationen aus der Sophos TGB File in dieses Format umschreiben.Am Ende weiß ich jedoch nicht ,ob die beiden Produkte überhaupt kompatibel sind.