How to have dhcp reservation on remote access

There is a setting for this in 'Definitions >> Users', but it's not available for SSL VPN.

The static remote access IP can only be used for remote access through PPTP, L2TP, and IPSec. It cannot be used, however, for remote access through SSL.

What problem are you trying to solve?

Cheers - Bob

i'm trying to have always the same ip when i'm connecting with ssl vpn because for managing router,switch and other i need a static ip.

Why not enable the L2TP over IPSec for that purpose?  It's very straightforward in the Astaro and easy to set up with the standard Windows VPN client.

not possible because the ports are frequently closed on buisiness hotel, hotspot .....
that's why i use SSL [:)]

OK, create an additional address on the internal interface, then create a SNAT:

Source: 'lester (User Network)'
Service: 'Any'
Destination: 'Internal (Network)'

Source: [the additional address created above]
Service: - leave this blank -

Cheers - Bob

ok,
i try tomorrow
Thank

Hi Bob,

I just tried this for one user.
but on logging in I always get a different address as it was before.
Am I something missing?
What kind of Address should be created? with mask 255.255.255.255
and the address should be from which address pool? SSLVPN or internal net?

Source: 'lester (User Network)'
Service: 'Any'
Destination: 'Internal (Network)'

Source: [10.46.40.242/32] 
Service: - leave this blank -
automatic Packet Filter:  yes

I've only used this trick in the past when there were identical subnets on both sides of a VPN; for example, 192.168.1.0/24.  In that case, I added 192.168.0.1 as an additional address on the Astaro internal interface with a subnet of 192.168.0.0/23.

In this case, there is no conflict, so I suppose you wouldn't need the additional address, and you could simply SNAT to 'Internal (Address)'.

Cheers - Bob

I've only used this trick in the past when there were identical subnets on both sides of a VPN; for example, 192.168.1.0/24.  In that case, I added 192.168.0.1 as an additional address on the Astaro internal interface with a subnet of 192.168.0.0/23.

In this case, there is no conflict, so I suppose you wouldn't need the additional address, and you could simply SNAT to 'Internal (Address)'.

Cheers - Bob

I dropped the additional address to no avail.
Still getting another IP.

This is the only thing I bother with OpenVPN.
All other stuff is working.

Maybe someone else can see what I'm not seeing.  Can you show your SSL VPN remote access setup?