Configure Syslog over "route" VPN, lässt sich nicht einrichten

Hi StefanS

Darf ich wissen, dass der Status des Tunnels aktiv ist?

Haben Sie eine statische Route gemäß dem folgenden Link hinzugefügt:

https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/VPN/SiteToSiteVPN/VPNCreateRouteBasedVPN/index.html#head-and-branch-office-configuration

Danke und Grüße

Ja die "route VPN" Tunnels sind active, läuft auch traffic drüber.
Was auffällt ist das in der "advance shell" per TAB "system ipsec_route add host 172.16.1.5 tunnelname" nur die "reinen" iPsec Tunnel vorgeschlagen werden und nicht die "route VPN" Tunnels.

Ja die "route VPN" Tunnels sind active, läuft auch traffic drüber.
Was auffällt ist das in der "advance shell" per TAB "system ipsec_route add host 172.16.1.5 tunnelname" nur die "reinen" iPsec Tunnel vorgeschlagen werden und nicht die "route VPN" Tunnels.

Hi StefanS

Kann ich den Grund für die Änderung des Verbindungstyps von "Site-to-Site" in "Tunnel Interface" genauer erfahren?

Danke und Grüße

Klar, zu viele Tunnel Objekte / Subnetze.
Wird auch automatisch von der Sophos FW selbst vorgeschlagen.

Ist das nun Bug oder Feature ? Bharat J

Bei route based VPN vergibst du IP's im Tunnel und routest ganz "normal" über das interface

https://docs.sophos.com/nsg/sophos-firewall/18.5/Help/en-us/webhelp/onlinehelp/AdministratorHelp/VPN/SiteToSiteVPN/VPNRoutebased/index.html#use-cases

dirkkotte hi,
das mit dem Route VPN ist ja schon klar, funktioniert auch mit dem Tunnelinterface, wir betreiben dies schon länger mit anderen FW Herstellern. Mir ist nur nicht klar, wie ich "system ipsec_route add host 172.16.1.5 tunnelname" analog hierzu mit "route VPN" machen soll.
Bitte ein Beispiel, Danke.

Hi StefanS , 

Wenn Sie ein Tunnelschnittstellen-VPN (Routenbasis) erstellt haben, benötigen Sie in der Zweigstelle kein snat "system ipsec_route add host 172.16.1.5 tunnelname", da statische Routen bereits für das Ziel für jede Seite hinzugefügt wurden.

Danke und Grüße

Du möchtest die Syslog-meldungen der XG durch den Tunnel schicken?

meinst du das hier evtl:

https://support.sophos.com/support/s/article/KB-000035607?language=en_US

Ja genau, nur hatte ich dieses Beispiel gehabt:
https://support.sophos.com/support/s/article/KB-000035820?language=en_US

Danke, damit geht es Dirk.