VPN SSL IP Adresse wir nicht übersetzt.

Hallo Dennis,

in welchem Netz steht denn der Server?

Hört sich in der Tat nach einem NAT-Thema an und erscheint mir auf den ersten Blick auch nicht "falsch".

Was willst du denn erreichen?

Hallo Philipp Rusch,

danke erstmal für die Hilfe.

Der Server ist im gleichen Netz wie die Sophos.

Sophos: 192.168.178.244 der Server: 192.168.178.10 der VPN SSL: 10.0.50.10

Der Zugriff etc. funktioniert alles Problemlos, doch würde ich gerne sehen welche VPN IP da gerade zugreift. Es wird aber immer nur die 192.168.178.244 als IP angegeben und nicht die 10.0.50.10.

Würde das halt gerne verstehen und wissen was ich einstellen muss das die Source IP 10.0.50.10 an den Server weitergegeben wird.

Grüße Dennis

Hallo Dennis,

können wir mal einen Screenshot von deinen MASQ/NAT Definitionen sehen?

Könnte natürlich auch über die Interne IP auf den Teamspeak war nur zum Testen

mehr ist es nicht. Kann natürlich auch falsch sein, bin ja kein Profi und hab das alles learning bei doing =)

Ja, da hast du doch dein "Problem": die Regel "VPN Pool (SSL) -> Internal" führt zur Ersetzung der VPN-Client Adresse durch die Sophos Firewall-IP. Also einfach löschen, denn zum Zugriff auf die internen Netze ist das nicht nötig.

Hi,

sobald ich die Regel deaktiviere ist kein Ping und Zugriff mehr möglich.

oder muss ich dann nochmal ein DNAT machen? 

Wohin?

Nein.

SSL Pool zum Server?

Also egal was ich versuche ohne die  Regel komme ich nirgend wo hin im Internen Netz

Nein, für interne Netzwerke, egal ob VPN-Pool oder andere Schnittstellen, benötigt man keine NAT-Regeln.

Ich vermute,du hast hier mit den DNAT-Regeln bisher durch Zufall Erfolg gehabt, weil du die "automatischen Firewallregeln" angekreuzt hast. Bisher haben wir über deine Firewallregeln noch nicht gesprochen.

Am einfachsten schaust du dir das "Firewall Live-Log" an, wenn du einen Zugriff machst. Dann erkennt man, von wo nach wo man welchen Port öffnen muss.

Nein, für interne Netzwerke, egal ob VPN-Pool oder andere Schnittstellen, benötigt man keine NAT-Regeln.

Ich vermute,du hast hier mit den DNAT-Regeln bisher durch Zufall Erfolg gehabt, weil du die "automatischen Firewallregeln" angekreuzt hast. Bisher haben wir über deine Firewallregeln noch nicht gesprochen.

Am einfachsten schaust du dir das "Firewall Live-Log" an, wenn du einen Zugriff machst. Dann erkennt man, von wo nach wo man welchen Port öffnen muss.

OK,

Also die DNAT sind ja für Zugriff von außen auf bestimmte Ports. Das geht alles!

"automatischen Firewallregeln" sind aus! Und der Zugriff damit freigegeben.

 "Firewall Live-Log"  habe ich mir gerade angeschaut mit und ohne diesem.

Lustiger weise ist es egal ob ich es an oder aus habe!

Schaut immer so aus! Aber ohne die Regel VPN - Internal geht nix. Keine Ahnung woran das liegt. Ich würde ja sagen es liegt am Server, aber wenn ich versuche auf meine Qnap Weboberfläche zuzugreifen dann ist das genau das gleiche. Mit der Regel geht es und ohne nicht.

Aber im Log ist alles Grün

Meine Filterregel scheint auch zu tun was sie soll An Aus passt.

Hallo Dennis,

jetzt haben wir auf einmal ein weiteres Netz 10.0.12.0 /24 ?

Bitte zeige uns mal die Interface-Definitionen als Screenshot.

HI Phillipp,

ja das hatte ich halt nicht Original angegeben. Also Sophos 10.0.12.244 VPN 10.0.50.2 Server 10.0.12.100

Hmmm.. Müsste da nicht der Hacken sitzen?

Nein.

Es gibt normalerweise nur ein „Standard-GW“(default gateway) und das zeigt zum Router in das Netz der Netze (aka Internet).

Intern sind alle anderen Netze ja bekannt, also auch deren Routen und Gateways.

Ja OK dann passt das auch. Im Internet Interface ist der hacken drin.