Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cant access WebAdmin while on Cisco VPN

So my new setup is pretty basic.

Internal network is 10.1.1.1/24 and the Astaro box is 10.1.1.254. I can access WebAdmin via the external interface just fine. I can also access WebAdmin via the internal interface when I'm physically connected to the internal network.

However, when I connect via Cisco VPN client to the Astaro box (VPN pool is 10.1.1.96/29) which puts me on the inside network, I get the following:

23:57:38	WebAdmin connection attempt	TCP	10.1.1.97	:	62117	→	10.1.1.254	:	4444	[SYN]	len=52	ttl=128	tos=0x00	srcmac=0:1:64[:D]b:f8:1c	dstmac=0:9:6b:7f:6b:34

23:57:43 WebAdmin connection attempt TCP 10.1.1.97 : 62118 → 10.1.1.254 : 4444 [SYN] len=52 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:57:43 WebAdmin connection attempt TCP 10.1.1.97 : 62119 → 10.1.1.254 : 4444 [SYN] len=52 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:57:45 WebAdmin connection attempt TCP 10.1.1.97 : 62117 → 10.1.1.254 : 4444 [SYN] len=48 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:57:46 WebAdmin connection attempt TCP 10.1.1.97 : 62118 → 10.1.1.254 : 4444 [SYN] len=52 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:57:46 WebAdmin connection attempt TCP 10.1.1.97 : 62119 → 10.1.1.254 : 4444 [SYN] len=52 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:57:52 WebAdmin connection attempt TCP 10.1.1.97 : 62118 → 10.1.1.254 : 4444 [SYN] len=48 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:57:52 WebAdmin connection attempt TCP 10.1.1.97 : 62119 → 10.1.1.254 : 4444 [SYN] len=48 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:58:04 WebAdmin connection attempt TCP 10.1.1.97 : 62124 → 10.1.1.254 : 4444 [SYN] len=52 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:58:07 WebAdmin connection attempt TCP 10.1.1.97 : 62124 → 10.1.1.254 : 4444 [SYN] len=52 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34
23:58:13 WebAdmin connection attempt TCP 10.1.1.97 : 62124 → 10.1.1.254 : 4444 [SYN] len=48 ttl=128 tos=0x00 srcmac=0:1:64[:D]b:f8:1c dstmac=0:9:6b:7f:6b:34


I currently have firewall rules to allow the 10.1.1.1/24 to any but that didn't help.

Any ideas?


This thread was automatically locked due to age.
Parents
  • Network Destination        Netmask          Gateway       Interface  Metric
    
             10.0.0.0        255.0.0.0         On-link        10.242.5.1    281
             10.1.1.0    255.255.255.0         10.0.0.1       10.242.5.1    100

    I would have expected an address in 10.242.5.0/24 there.  What does ipconfig tell you is the IP of the DHCP server for this adapter?  If this is Win7, are you sure you have the permissions right?

    Cheers - Bob
Reply
  • Network Destination        Netmask          Gateway       Interface  Metric
    
             10.0.0.0        255.0.0.0         On-link        10.242.5.1    281
             10.1.1.0    255.255.255.0         10.0.0.1       10.242.5.1    100

    I would have expected an address in 10.242.5.0/24 there.  What does ipconfig tell you is the IP of the DHCP server for this adapter?  If this is Win7, are you sure you have the permissions right?

    Cheers - Bob
Children
  • The above output shows

    DHCP Enabled. . . . . . . . . . . : No


    Also, DHCP was on for the 10.1.1.1/24 network and I turned if off but it didn't work either way. I'm guessing it's because VPN users hit the 10.252.5.0/24 network anyway.