Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 2497 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ping works over IPSec VPN but nothing else

Tash
A friend and I set up the VPN successfully and can ping each other across the connection but nothing else will communicate.  (Both running version 4.015)
My network is 192.168.5.x, his is 192.168.1.x
We tried creating a few rules and those did not change anything.  The packet filter shows packets being dropped, like 23 for a simple telnet test, but ping works.  Ping is the only thing that seems to work across it no matter what rules we create.

Is there a special combination of rules/routes/NAT that has to be created?
Thanks.  


This thread was automatically locked due to age.
Parents
  • 0
    Yep that sounds right.
    When I first set mine up I could do anything I like to the remote site as I had a rule to allow internal to anywhere on any service. However there were no rules coming back the other way so nobody could get in, other than my published ports of 80, 443, etc.
    You need a packet filter rule, not a nat rule like this.
    Src: Internal Nets  Dst: Internal nets - Srvc: ANY Allow
    I created a network group with both internal subnets in it so that I only needed one packet filter rule.

    That should get you going 
    Rich
      
Reply
  • 0
    Yep that sounds right.
    When I first set mine up I could do anything I like to the remote site as I had a rule to allow internal to anywhere on any service. However there were no rules coming back the other way so nobody could get in, other than my published ports of 80, 443, etc.
    You need a packet filter rule, not a nat rule like this.
    Src: Internal Nets  Dst: Internal nets - Srvc: ANY Allow
    I created a network group with both internal subnets in it so that I only needed one packet filter rule.

    That should get you going 
    Rich
      
Children
No Data
Cookie Information Banner