VPN SSL IP Adresse wir nicht übersetzt.

Hallo Dennis,

in welchem Netz steht denn der Server?

Hört sich in der Tat nach einem NAT-Thema an und erscheint mir auf den ersten Blick auch nicht "falsch".

Was willst du denn erreichen?

Hallo Philipp Rusch,

danke erstmal für die Hilfe.

Der Server ist im gleichen Netz wie die Sophos.

Sophos: 192.168.178.244 der Server: 192.168.178.10 der VPN SSL: 10.0.50.10

Der Zugriff etc. funktioniert alles Problemlos, doch würde ich gerne sehen welche VPN IP da gerade zugreift. Es wird aber immer nur die 192.168.178.244 als IP angegeben und nicht die 10.0.50.10.

Würde das halt gerne verstehen und wissen was ich einstellen muss das die Source IP 10.0.50.10 an den Server weitergegeben wird.

Grüße Dennis

Könnte natürlich auch über die Interne IP auf den Teamspeak war nur zum Testen

mehr ist es nicht. Kann natürlich auch falsch sein, bin ja kein Profi und hab das alles learning bei doing =)

Ja, da hast du doch dein "Problem": die Regel "VPN Pool (SSL) -> Internal" führt zur Ersetzung der VPN-Client Adresse durch die Sophos Firewall-IP. Also einfach löschen, denn zum Zugriff auf die internen Netze ist das nicht nötig.

Hi,

sobald ich die Regel deaktiviere ist kein Ping und Zugriff mehr möglich.

oder muss ich dann nochmal ein DNAT machen? 

Wohin?

Nein.

SSL Pool zum Server?

Also egal was ich versuche ohne die  Regel komme ich nirgend wo hin im Internen Netz

Nein, für interne Netzwerke, egal ob VPN-Pool oder andere Schnittstellen, benötigt man keine NAT-Regeln.

Ich vermute,du hast hier mit den DNAT-Regeln bisher durch Zufall Erfolg gehabt, weil du die "automatischen Firewallregeln" angekreuzt hast. Bisher haben wir über deine Firewallregeln noch nicht gesprochen.

Am einfachsten schaust du dir das "Firewall Live-Log" an, wenn du einen Zugriff machst. Dann erkennt man, von wo nach wo man welchen Port öffnen muss.

OK,

Also die DNAT sind ja für Zugriff von außen auf bestimmte Ports. Das geht alles!

"automatischen Firewallregeln" sind aus! Und der Zugriff damit freigegeben.

 "Firewall Live-Log"  habe ich mir gerade angeschaut mit und ohne diesem.

Lustiger weise ist es egal ob ich es an oder aus habe!

Schaut immer so aus! Aber ohne die Regel VPN - Internal geht nix. Keine Ahnung woran das liegt. Ich würde ja sagen es liegt am Server, aber wenn ich versuche auf meine Qnap Weboberfläche zuzugreifen dann ist das genau das gleiche. Mit der Regel geht es und ohne nicht.

Aber im Log ist alles Grün

OK,

Also die DNAT sind ja für Zugriff von außen auf bestimmte Ports. Das geht alles!

"automatischen Firewallregeln" sind aus! Und der Zugriff damit freigegeben.

 "Firewall Live-Log"  habe ich mir gerade angeschaut mit und ohne diesem.

Lustiger weise ist es egal ob ich es an oder aus habe!

Schaut immer so aus! Aber ohne die Regel VPN - Internal geht nix. Keine Ahnung woran das liegt. Ich würde ja sagen es liegt am Server, aber wenn ich versuche auf meine Qnap Weboberfläche zuzugreifen dann ist das genau das gleiche. Mit der Regel geht es und ohne nicht.

Aber im Log ist alles Grün