IPSec VPN Hostname Verbindung klappt nicht

War/ist das nicht bei der UTM so, dass die, wenn sie selbst als DNS-Server agieren sollte, den Loopback als ersten DNS-Eintrag haben musst?

nee,

das gab es bei Sophos Firewalls noch nie.Nicht mit SG und auch nicht mit XG.

Bei Windows ist der DNS-Dienst vom OS abgekoppelt und du sagst dem Dienst, dass er den lokalen Server fragen soll. (wenn ich nicht falsch liege)

Ich habe oft mit kleinen Netzen zu tun, welche ohne eigenen DNS-Server auskommen müssen. Da fragen die Clients auch die Firewall und die leitet alles ins Internet weiter, was sie nicht selber kennt (lokaler DNS-Eintrag ... vom NAS z.B.)

Also mich hat irritiert, dass der nslookup von "fritz.box" beantwortet wurde.

Für mich sieht das so aus, als ob er OP vom lokalen Netzwerk vor der Sophos aus testet. Daher meine Aussage, dass man "von aussen" testen sollte, wenn man eine gültige Testumgebung haben will.
Es könnte aber auch sein, dass dies ein entfernter Standort mit einer weiteren Fritzbox ist, aber das wissen wir mangels Infos nicht.

Und @Sophos User5900 : lieber unbekannter Mitstreiter, ich will hier kein Recht behalten, sondern helfen.

Da meine Zeit aber begrenzt ist, rede ich hier nicht um den heißen Brei herum, sondern möchte einfach klare, direkte Aussagen treffen und so die Infos erhalten, die man zum Lösen des Problems benötigt.

Hallo Phillipp

Das kann ich gerne beantworten ;)

Wir haben beim Ort wo ich am Sonntag war ebenfalls eine FRITZ!Box im Einsatz. Dort ist es eine 5530. In der Firma haben wir ja eine 4040.

Jetzt bin ich in der Wohnung, da habe ich nur Internet über mein Mobiltelefon welches ich als Router missbrauche über "Mobiler HotSpot".

Auch wenn ich beim Local ID unsere Externe IP-Adresse eintrage ändert sich nichts an der Situation.

LG Gian Duri

@dirkotte

Ich weiss nicht ob das beiträgt zur Lösung, wenn ich hier in der Wohnung mit Internet über Mobilfunk laufe, habe ich mit verbundenem VPN keine Antwort über NSLookup.

LG Gian Duri

Genau das meine ich: es war Zufall, das der Lookup funktioniert hat in dem Fall.

Über Mobilfunk als Router ist schon mal ein gutes Setup zum Testen.

Jetzt bitte einmal den Tunnel aufbauen und uns dann einen Screenshot von der Windows Kommandozeile mit "route print" geben.

Hallo Phillipp

Mach ich doch gerne

LG Gian Duri

Sorry, ich meine dies einmal gelesen zu haben, da an sonst die Kiste quasi als Relais arbeitet und nicht als Server - aber wahrscheinlich täusche ich mich.

Windows -naja- abgekoppelt, die Arbeitsstationen haben einen eigenen Dienst hierfür:

Alles gut

So und jetzt ein ipconfig /all