iPhone connects to VPN, but can't surf

Given that your iPhone is forwarding all traffic, which is what it sounds like you're trying to do, this is what I had to do to successfully set it up.
[LIST=1]

• Network Security: NAT --> Masquerading --> VPN Pool (L2TP) --> External (WAN)
  
• Network Security: Packet Filter (Now renamed to Firewall in 8.200) --> Rules --> VPN Pool (L2TP) --> Any --> Any
  
• Network Services: Global --> Network Security: Add VPN Pool (L2TP) to Allowed Networks
  
• Remote Access: Advanced --> I added the Astaro Internal IP as the DNS Server #1.
  

[/LIST]
I'm not certain if the Remote Access step is necessary as it may default as the DNS Server. Also, regarding the Packet Filter step, you can lock that down. Look at the Internal (Network) examples that should already exist as an idea.

Hope this helps. Cheers,
Kyle

I already had all of the below followed except I had my dns servers in #4 set to my external dns servers of choice.  I tried setting it as the internal but still no luck.  It has to be something simple I'm missing because I can still authenticate to the VPN from both outside and inside the network, but can't surf.

Given that your iPhone is forwarding all traffic, which is what it sounds like you're trying to do, this is what I had to do to successfully set it up.
[LIST=1]

• Network Security: NAT --> Masquerading --> VPN Pool (L2TP) --> External (WAN)
  
• Network Security: Packet Filter (Now renamed to Firewall in 8.200) --> Rules --> VPN Pool (L2TP) --> Any --> Any
  
• Network Services: Global --> Network Security: Add VPN Pool (L2TP) to Allowed Networks
  
• Remote Access: Advanced --> I added the Astaro Internal IP as the DNS Server #1.
  

[/LIST]
I'm not certain if the Remote Access step is necessary as it may default as the DNS Server. Also, regarding the Packet Filter step, you can lock that down. Look at the Internal (Network) examples that should already exist as an idea.

Hope this helps. Cheers,
Kyle

I already had all of the below followed except I had my dns servers in #4 set to my external dns servers of choice.  I tried setting it as the internal but still no luck.  It has to be something simple I'm missing because I can still authenticate to the VPN from both outside and inside the network, but can't surf.

Given that your iPhone is forwarding all traffic, which is what it sounds like you're trying to do, this is what I had to do to successfully set it up.
[LIST=1]

• Network Security: NAT --> Masquerading --> VPN Pool (L2TP) --> External (WAN)
  
• Network Security: Packet Filter (Now renamed to Firewall in 8.200) --> Rules --> VPN Pool (L2TP) --> Any --> Any
  
• Network Services: Global --> Network Security: Add VPN Pool (L2TP) to Allowed Networks
  
• Remote Access: Advanced --> I added the Astaro Internal IP as the DNS Server #1.
  

[/LIST]
I'm not certain if the Remote Access step is necessary as it may default as the DNS Server. Also, regarding the Packet Filter step, you can lock that down. Look at the Internal (Network) examples that should already exist as an idea.

Hope this helps. Cheers,
Kyle

You're definitely using a VPN Pool (L2TP) and not DHCP in the VPN Settings, right?

If I think of anything else, I'll let you know. I'm sure it's something very minor. Maybe some screenshots might help?