Routing SSL VPN -> Site to Site IPSec

My German is not that good, so I hope you can follow it in English.

You need to have the SSL subnet 10.242.2.0/24 inside the VPN local subnets on UTM1 and as a remote subnet on UTM2. Also on UTM2 make sure there is not a SSL VPN subnet that is exactly the same (which by default will be the case, so it needs to change to something different then 10.242.2.0/24)

Then make sure that in your SSL config also the subnet for UTM2 (192.168.178.0/24) is included.

If you have auto firewall rules on both site-2-site and remote SSL then that should pretty much be all, if not you'll need to create manual firewall rules allowing traffic from the SSL VPN to the UTM2 network (this needs to be allowed on both UTMs!).

Another possibility could be to use SNAT where you can create a SNAT rule in UTM1 where you change the source from the SSL remote client(s) to an internal UTM1 address when traffic from Remote SSL is going to Subnet from UTM2. In that case you will also need to adjust your Remote SSL to include the subnet from UTM2.

Hi Marvin,

wie ajp bereits geschrieben hat in englisch.. falls du es nicht verstehst hier nochmal in deutsch:

In der Tunneldefinition muss das ssl-vpn-Netz mit aufgenommen werden. So ist auch dem SSL-VPN-Netz erlaubt den Tunnel zu nutzen.

Also bei dir auf der UTM2 muss das Remote-Gateway des VPN-Tunnels für UTM1 um das SSL-VPN-Netz erweitert werden.

Wenn du auch auf UTM2 SSL-VPN erlauben/nutzen willst solltest du das default SSL-VPN-Netzwerk umstellen da hier sonst Adress-Konflikte entstehen können.

Ebenso ist es möglich mit NAT zu arbeiten.. ich würde dir aber eine Erweiterung des Tunnels empfehlen.

Hallo, Marvin, und willkommen in der Gemeinschaft der UTM !

Mein Artikel ist eigentlich auf Englisch, aber hoffentlich Dir leicht verständlich wird:

How to allow remote access users to reach another site via a Site-to-Site Tunnel.

MfG - Bob

Hallo Bob,

Danke für die Anleitung hat Prima geklappt!

Gruß aus Frankfurt am Main