Despite Masquerading Internal Addresses Appear On WAN-Interface

Hi,
I asked them for the firewall brands that would act like the sophos UTM. I didn't get any answer.

I think I know what the Porblem might be but don't know what to do about it.

I have a masq rule configured for my internal network and also a Firewall rule that allows
any service from my internal network to any.
This is supposed to be the rule that is causing the problem. They told me to change it from any to internet as destination cause any allows to any attached network on the utm.
I changed the rule to internet but the problem still exists. Well, knew that before cause in my opinion it doesn't matter if I have any configured or internet. The servers that I am trying to contact are on the internet so whats the difference in any or internet?
(Realy, I would like to know.)

Well, what I think is happening, is that after the connection is deleted from the contrac table any packets that are sent out afterwards will just not be applied to the masq rule but to the firewall rule and that is why the packets get send out with the internal address.

I talked to some colleagues who are working with juniper, palo alto and cisco firwalls. They all agreed that this is NOT a normal behaviour and that they have never noticed such a behaviour on their firewalls. They even told me that exactly for these kind of problems their should be something like a tcp syn check. So no packets get send out that do not have an established tcp connection on the firewall. I don't know if sophos doesn't have this check or it is just not working right.

I told my distributor that I changed the rules and the problem still exists but I don't get any answer so I guess there will be no further troubleshooting from this side.
Sorry.

P.s.: If any of the sophos staff that was looking at this problem or my distributor is reading this please tell us if we have mistakes in our config or this is really a bug in the utm.

Hi,
I asked them for the firewall brands that would act like the sophos UTM. I didn't get any answer.

I think I know what the Porblem might be but don't know what to do about it.

I have a masq rule configured for my internal network and also a Firewall rule that allows
any service from my internal network to any.
This is supposed to be the rule that is causing the problem. They told me to change it from any to internet as destination cause any allows to any attached network on the utm.
I changed the rule to internet but the problem still exists. Well, knew that before cause in my opinion it doesn't matter if I have any configured or internet. The servers that I am trying to contact are on the internet so whats the difference in any or internet?
(Realy, I would like to know.)

Well, what I think is happening, is that after the connection is deleted from the contrac table any packets that are sent out afterwards will just not be applied to the masq rule but to the firewall rule and that is why the packets get send out with the internal address.

I talked to some colleagues who are working with juniper, palo alto and cisco firwalls. They all agreed that this is NOT a normal behaviour and that they have never noticed such a behaviour on their firewalls. They even told me that exactly for these kind of problems their should be something like a tcp syn check. So no packets get send out that do not have an established tcp connection on the firewall. I don't know if sophos doesn't have this check or it is just not working right.

I told my distributor that I changed the rules and the problem still exists but I don't get any answer so I guess there will be no further troubleshooting from this side.
Sorry.

P.s.: If any of the sophos staff that was looking at this problem or my distributor is reading this please tell us if we have mistakes in our config or this is really a bug in the utm.