Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 853 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN not tunneling some traffic

BarryG
Hi, we have site2site VPNs setup from our 7.507 firewall to a Cisco 3030.

It's been working for the services and servers we were using, but when we tried to use a new service, we are unable to connect from SOME of our servers.

The new service is remote, at 10.40.1.19, TCP port 1433 (MS SQL)

The network behind Astaro is 10.42.6.0/24

i.e. it works from
10.42.6.17
10.42.6.19
10.42.6.21

but does not work (and cannot ping) from
10.42.6.18
10.42.6.36
10.42.6.49
etc


When I run tcpdump on the firewall, I find that for the servers the VPN is NOT working, the packets are leaving on the EXT interface!
e.g. it's not routing the traffic through the VPN.

We have no static or policy routes configured on the firewall, and the VPNs are configured for the whole 10.42.6.0/24 network.

I can't figure out where the problem is.

Nothing appears in the PF or IPS logs.

I've opened a ticket with Astaro support as well.

Thanks,
Barry


This thread was automatically locked due to age.
Parents
  • 0
    With Bruce's help, I've gotten this fixed... 
    I have a bunch of SNATs for outgoing traffic;
    Changing all the SNATs to use the Internet definition for the destination solved the problem.

    Thanks,
    Barry
Reply
  • 0
    With Bruce's help, I've gotten this fixed... 
    I have a bunch of SNATs for outgoing traffic;
    Changing all the SNATs to use the Internet definition for the destination solved the problem.

    Thanks,
    Barry
Children
No Data