UTM 9 as NAT on VPC with Private and Public Subnets

I am running Sophos UTM9 Instance instead of the AWS NAT instance. The VPC has a public 172.16.30.0/24 and a private Subnet 172.16/31.0/24.

On the Instances on the public subnet of the VPC I have the problem that my pings are dropped allthough I can browse through the UTM. 

The Sophos has two NIC's and one is configured as the External 172.16.30.5(Public Facing Network) and the other as the Internal 172.16.31.5(Private Facing Network).

All VM on the Public Subnet are configured to use 172.16.30.5 as their Gateway and DNS and all VM's on the Private Subnet are configured to use 172.16.31.5 as their Gateway and DNS.

From the Instances on the Public Subnet I can ping 127.0.0.1 as well as both NIC's of the UTM but all other pings time out. 

I noticed on the Firewall Log that ping packets are dropped although ICMP on Gateway and Through Gateway is allowed and  spoof protection is off.

9:07:07 TCP
172.16.30.5 : 54584
→
169.254.169.254 : 80
[SYN] len=60 ttl=64 tos=0x00 srcmac=2:16:80:4c:16:ae

Any help to get this configured properly would be greatly appreciated

Thanks

Gustavo Schultz

This thread was automatically locked due to age.