OpenSSL VPN routen an externen Standort

Standort B muss das OpenSSL VPN Netz von Standort A per Site2Site freigegeben bekommen, ansonsten kennt es das nicht.

Die VPN Nutzer kommen ja nicht von 192.168.0.0 sondern vom VPN IP Pool von Standort A. Default wäre das "10.242.2.0" mit den Namen "VPN Pool (SSL)"

Schau noch ob die OpenSSL VPN Netze beider Standorte gleich sind (also auf Default sind), müsstest du dann ggf. anpassen damit diese eindeutig sind, sonst klappt das Routing evtl. nicht.

Falls das nicht klappt sag Bescheid.

Welche IP Adresse erhalten die SSLVPN Clients? Gibt es dessen Netz auch auf der anderen UTM?

Hast Du die Firewalllogs auf den beiden UTMs kontrolliert? Was ist das Ergebnis von tcpdump?

K.N. said:

Welche IP Adresse erhalten die SSLVPN Clients? Gibt es dessen Netz auch auf der anderen UTM?

Der SSL VPN Pool lautet 172.16.242.0. Das netz ist am Standortd B angelegt und im Remotegatewas des S2S auch als Entferntes Netz eingetragen.

K.N. said:

Hast Du die Firewalllogs auf den beiden UTMs kontrolliert? Was ist das Ergebnis von tcpdump?

Ich habe mir die Logs der Networkprotection logs auf beiden UTMs angeschaut: kommt kein Eintrage welcher auf eine 172.16.242.x adresse verweist. tcpdump habe ich bisher nicht versucht; Wäre auch das erstemal, hast du einen link zu einer guten anleitung?

Ich Prüfe das am spätestens Montag und gebe dann Rückmeldung. Vielen Dank erstmal für die Hilfestellungen.

Hallo Ben,

ich habe die Einstellungen nochmal überprüft und kann leider keinen Erfolg vermelden.
Standort B baut den IPSec Site2Site Tunnel auf. Striktes Routing und Bindung an eine Schnittstelle ist nicht angehakt.
Im Remotegateway Standort B ist der VPN ssl Pool von Standort A eingetragen.

Am Standort A ist der VPN SSL Pool vom Standort A als lokales Netz Eingetragen. Striktes Routing und Bindung an eine Schnittstelle ist nicht angehakt.

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Hi, Martin, and welcome to the UTM Community!

The advice you received above is correct, so let me show it in a way that a visual-tactile like me understands. Look at How to allow remote access users to reach another site via a Site-to-Site Tunnel.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Bob,

vielen dank für den Link. Ich habe alle einstellungen nochmals überpüft, leider ohne Erfolg.
Habe dann die WAN schnittstellen von Standort B mit in zu den lokalen Netzwerken beim VPN zugang hinzugefügt. Dass hat dann geklappt.

Trotzdem wundere ich mich darüber.

Vielen Dank nochmal und viele Grüße!

Martin

Hi,

das macht eigentlich keinen Sinn die WAN Schnittstellen als lokale Netze in den VPN Einstellungen mit aufzunehmen. Vielleicht ist hier etwas anderes faul oder falsch konfiguriert. Hast du Screenshots? Ggf. PN oder Daten anonymisieren.