Routingproblem zu Adobe.com

Auch nicht unter statische Routen?

Wie sieht es mit VPNs aus?

Das Problem ist nicht zwingend die 10er, sondern er die 192er. Schon öfters erlebt, dass wild aus dem 192er das interne Netz konfiguriert wurde. 

Werfe mal einen Blick auf die Routingtable unter Tools. 

Ich habe zwar statische Routen, die haben aber nichts mit mit 10.242.* oder 192.* zu tun.

Folgende Einträge finde ich zu 192* in den Routen unter Tools. Die haben aber ja nichts mit 192.150.* von adobe zu tun..?

192.128.0.0/9 dev tun0  proto kernel  scope link  src 192.168.70.151 

broadcast 192.128.0.0 dev tun0  table local  proto kernel  scope link  src 192.168.70.151 
local 192.168.70.151 dev tun0  table local  proto kernel  scope host  src 192.168.70.151 
broadcast 192.255.255.255 dev tun0  table local  proto kernel  scope link  src 192.168.70.151 

tun0 gehört zum SSLVPN. Und 192.128.0.0/9 schließt 192.150. mit ein.

Jetzt könnte ich fragen, wer da kein Subnet berechnen kann und, was noch schlimmer ist, in fremden Netzen wildert (RFC 1918).

Wie kann man mit solch mangelnden Netzwerkkenntnissen eine Firewall administrieren?

Vielen Dank für den Hinweis,

ich werde dies mit unserem Dienstleister besprechen.

vielen Grüsse und schönes Wochende

Christian

Würde mich über weitere Infos freuen, interessehalber. Vor allem das mit dem Subnet. 

Moin,

es wird immer mysteriöser. Wir haben nur den Tunnel zum unseren Datacenter der die 192.* nutzt. Dieser schrieb mir das sie das Netz lediglich auf die 192.168.70.0/24 eingerichtet haben. Was man hier folgend auch sieht.

Nun wir haben keinen weiteren Tunnel mit 192.* und kein statisches Routing. 

= 62.153.nn.nn:5872831.47.nn.nn:443 = 

Bin echt überfragt wo diese Route herkommt. 

Ich habe jetzt bei unserem Sophos Dienstleister einen Call aufgemacht, der wird das sicherlich rausfinden können..

Falls du noch Ideen hast, gerne her damit ;)

viele Grüße Christian

Hi,

ich vermute die Route wird beim Aufbau der SSL Verbindung zum DataCenter mit übergeben. Als Source für die 192.128.0.0/9 steht ja die 192.168.70.151 drin. welche definitiv zur Site des DataCenter gehört.

Teste doch einfach mal. Wenn Du den VPN Tunnel abschaltest, und die Adobe Verbindung wieder funzt bzw. die Route verschwunden ist, dann kommt es definitiv daher > wende Dich an den DataCenter Dienstleister.

Bleibt die Route trotz abgeschaltetem Tunnel erhalten, muss sie bei Dir konfiguriert sein.

Gruß

Jas

Hallo Jas,

das sehe ich genauso. Derzeit liegt die Tunnel-Konfiguration bei unserem Firewall Dienstleister zu Analyse vor. Unser Datacenter Dienstleister sagt die Route kommt nicht von ihm. Da ich sie aber nicht konfiguriert habe, bin ich bei dir.

grüsse 

Christian

Hi Christian,

hast Du denn die Möglichkeit den Tunnel einfach mal abzuschalten? Wenn dann die Route mit verschwunden ist, hast Du den Beweis.
Gruß

Jas

Hi Christian,

hast Du denn die Möglichkeit den Tunnel einfach mal abzuschalten? Wenn dann die Route mit verschwunden ist, hast Du den Beweis.
Gruß

Jas

Leider nicht im laufenden Betrieb. Ich schau mal ob ich morgen früh früh genug aus dem Bett komme ;)