OpenSSL VPN routen an externen Standort

Question

Hallo zusammen, 
 wir haben zwei Standorte welche beide &uuml;ber eine Sophos UTM verf&uuml;gen (UTM 220 bzw. SG 135). Die Standorte sind per S2S ipsec VPN verbunden. 
 Standort A (192.168.0.0/24) <--S2S ---> Standort B (192.168.10.0/24) 
 Ich habe am Standort A den Fernzugriff per OpenSSL VPN f&uuml;r einige User freigegeben. Als freigegebene Netze sind das interne LAN eingetragen und mittels eigener Netzwerkdefinition das Netzwerk 192.168.10.0/24. 
 Automatische Firewallregel ist aktiviert. Leider komm ich per VPN auf die UTM A nicht in das Netz von Standort B. Woran hackt es noch? BIn f&uuml;r alle hinweise dankbar. 
 
 PS: In interne LAN von Standort A klappt alles wunderbar.

Ben · Answer

Standort B muss das OpenSSL VPN Netz von Standort A per Site2Site freigegeben bekommen, ansonsten kennt es das nicht. 
 Die VPN Nutzer kommen ja nicht von 192.168.0.0 sondern vom VPN IP Pool von Standort A. Default w&auml;re das "10.242.2.0" mit den Namen "VPN Pool (SSL)" 
 Schau noch ob die OpenSSL VPN Netze beider Standorte gleich sind (also auf Default sind), m&uuml;sstest du dann ggf. anpassen damit diese eindeutig sind, sonst klappt das Routing evtl. nicht. 
 Falls das nicht klappt sag Bescheid.