Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 2 subscribers
  • Views 2928 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

What is going on?

chrisd_01
Hi All,

I have one that is just beyond any explanation for me. Scenario.

Remote Users - PPTP - UTM 9.313-3 - Internal Network 

Remote Users who log in via VPN are able to ping all hosts behind the router expect just one! In the firewall logs I see only default drop fw rule 6002 for this host. Nothing in ATP or IPS....

When all security disabled, UTM still drops packets to this one specific host! This happens  only if I use pptp, ie. Ipsec traffic to this host is not blocked.

Yes, the host has got correct gateway!

Obviously I did check all the rules and I am not able to trace anything. Any ideas please?

Thanks


This thread was automatically locked due to age.
Parents
  • 0
    This can't work. You cause a huge routing issue if the PPTP Clients use the same network as the internel network.
    You will have to split, e.g. use the inbuilt PPTP Pool for your PPTP clients.

    Also have a look at BAlfson's Rulz to see, if you violate e.g. #3.

    Side note: PPTP is considered insecure, as it has been cracked several years ago. I recommend to use SSL VPN instead.
Reply
  • 0
    This can't work. You cause a huge routing issue if the PPTP Clients use the same network as the internel network.
    You will have to split, e.g. use the inbuilt PPTP Pool for your PPTP clients.

    Also have a look at BAlfson's Rulz to see, if you violate e.g. #3.

    Side note: PPTP is considered insecure, as it has been cracked several years ago. I recommend to use SSL VPN instead.
Children
No Data