baffled

I must be missing something here.

using masquerade or nat gives me the same behavior.

if I have PCs sitting on 192.168.10.x/24.  If I do a tracert to any private or public subnet, I always hit my provider first hop (after hitting the UTM).  Shouldn't normal behavior block private range from leaving sophos UTM ?  
How can I block this (unless I have to block all the rfc range manually in the firewall settings).

any help would be greatly appreciated.

Thanks

Simon

This thread was automatically locked due to age.