VPN SSL IP Adresse wir nicht übersetzt.

Hallo Dennis,

in welchem Netz steht denn der Server?

Hört sich in der Tat nach einem NAT-Thema an und erscheint mir auf den ersten Blick auch nicht "falsch".

Was willst du denn erreichen?

Hallo Philipp Rusch,

danke erstmal für die Hilfe.

Der Server ist im gleichen Netz wie die Sophos.

Sophos: 192.168.178.244 der Server: 192.168.178.10 der VPN SSL: 10.0.50.10

Der Zugriff etc. funktioniert alles Problemlos, doch würde ich gerne sehen welche VPN IP da gerade zugreift. Es wird aber immer nur die 192.168.178.244 als IP angegeben und nicht die 10.0.50.10.

Würde das halt gerne verstehen und wissen was ich einstellen muss das die Source IP 10.0.50.10 an den Server weitergegeben wird.

Grüße Dennis

Hallo Philipp Rusch,

danke erstmal für die Hilfe.

Der Server ist im gleichen Netz wie die Sophos.

Sophos: 192.168.178.244 der Server: 192.168.178.10 der VPN SSL: 10.0.50.10

Der Zugriff etc. funktioniert alles Problemlos, doch würde ich gerne sehen welche VPN IP da gerade zugreift. Es wird aber immer nur die 192.168.178.244 als IP angegeben und nicht die 10.0.50.10.

Würde das halt gerne verstehen und wissen was ich einstellen muss das die Source IP 10.0.50.10 an den Server weitergegeben wird.

Grüße Dennis

Hallo Dennis,

können wir mal einen Screenshot von deinen MASQ/NAT Definitionen sehen?

Könnte natürlich auch über die Interne IP auf den Teamspeak war nur zum Testen

mehr ist es nicht. Kann natürlich auch falsch sein, bin ja kein Profi und hab das alles learning bei doing =)

Ja, da hast du doch dein "Problem": die Regel "VPN Pool (SSL) -> Internal" führt zur Ersetzung der VPN-Client Adresse durch die Sophos Firewall-IP. Also einfach löschen, denn zum Zugriff auf die internen Netze ist das nicht nötig.

Hi,

sobald ich die Regel deaktiviere ist kein Ping und Zugriff mehr möglich.

oder muss ich dann nochmal ein DNAT machen? 

Wohin?

Nein.

SSL Pool zum Server?

Also egal was ich versuche ohne die  Regel komme ich nirgend wo hin im Internen Netz

Nein, für interne Netzwerke, egal ob VPN-Pool oder andere Schnittstellen, benötigt man keine NAT-Regeln.

Ich vermute,du hast hier mit den DNAT-Regeln bisher durch Zufall Erfolg gehabt, weil du die "automatischen Firewallregeln" angekreuzt hast. Bisher haben wir über deine Firewallregeln noch nicht gesprochen.

Am einfachsten schaust du dir das "Firewall Live-Log" an, wenn du einen Zugriff machst. Dann erkennt man, von wo nach wo man welchen Port öffnen muss.