Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 1964 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

entfernter Proxy über IPSEC Site2Site nicht erreichbar

cptkirc
Hallo,
wir haben unsere beiden Standorte per ipsec Site2Site verbunden.
Auf der einen Seite steht ein Forefront TMG 2010 im Netz 192.168.2.0/24 mit der IP .253
Auf der anderen Seite ein ASG im Netz 192.168.0.0/24 mit der IP .253

Aus dem Netz 192.168.0.0 sind alle Hosts im Netz 192.168.2.0 erreichbar bis auf die IP des TMG 192.168.2.253

Aus dem Netz 192.168.2.0 sind sämtliche Hosts im Nachbarnetz erreichbar, auch die 192.168.0.253

An den Firewallregeln sollte es nicht liegen, hier sind keinerlei Fehler ersichtlich. Im Logging ist auch kein blocking zu finden.

Hat jemand von Euch eine Idee dazu?

Viele Grüße,
Christian


This thread was automatically locked due to age.
Parents
  • 0
    Hallo,
    das Problem ist gelöst - Ursache ist der TMG, es muss TMG update 1RU3 + ein nicht dokumentierter netsh Befehl eingespielt werden.
    (Der TMG akzeptiert per default keine Pakete welche vom remotenetz auf das interne Interface gerichtet werden, dies war in den Vorgängerversionen nicht der Fall)
    Viele Grüße,
    Christian
Reply
  • 0
    Hallo,
    das Problem ist gelöst - Ursache ist der TMG, es muss TMG update 1RU3 + ein nicht dokumentierter netsh Befehl eingespielt werden.
    (Der TMG akzeptiert per default keine Pakete welche vom remotenetz auf das interne Interface gerichtet werden, dies war in den Vorgängerversionen nicht der Fall)
    Viele Grüße,
    Christian
Children
No Data