VPN Routing Probleme

Question

Hi, 
 ich bin ein Anf&auml;nger in Sachen Sophos. Vielleicht k&ouml;nnt Ihr mir helfen. 
 Folgende Konstellation: 
 Fritz!Box 7490 mit interner IP 192.168.2.254 Portweiterleitung auf die Sophos UTM IP 192.168.2.1 via UDP 1194 R&uuml;ckroute eingerichtet nach 192.168.1.0/24 via 192.168.2.1 
 Sophos UTM9 Interfaces: etho (192.168.1.1/24, internal) eth1 (192.168.2.1/24, WAN) 
 VPN ist soweit eingerichtet, IP 10.242.2.2 bekommt mein Testclient zugewiesen. 
 Ping ins 192.168.1.0/24-Netz funktioniert. Leider nicht ins 192.168.2.0/24-Netz. 
 Unter Remote Access/SSL habe ich ein VPN Profil angelegt, welches beide Netze 192.168.1.0 und 192.168.2.0 enth&auml;lt (Automatic firewall rules). 
 Vielleicht k&ouml;nnt Ihr mir bei der Fehlereingrenzung helfen! 
 Liebe Gr&uuml;&szlig;e, c64in1983

apijnappels · Answer

Sorry for replying in English. 
 The 192.168.2.0/24 doesn't know how to route to 10.242.2.0. Two possible solutions: 
 
 In Fritzbox create a static route for 10.242.2.0 255.255.255.0 to 192.168.2.1 router Possibly you also need a static route for 192.168.1.0 255.255.255.0 also to 192.168.2.1 And you need firewall rules to allow traffic from 192.168.2.0 net to 192.168.1.0 and vice/versa 
 Create a SNAT rule in Sophos UTM to NAT source from VPN client to an internal IP (192.168.1.0/24 range) You will most likely still need a static route in Fritzbox for 192.168.1.0 network 
 
 If you need more explanation on 1 of those options then let us know.