Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 19 replies
  • Subscribers 1 subscriber
  • Views 6045 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Trying to setup VPN L2TSP

thefuzz4
Hey Everyone,

So I'm finally after several years attempting to get the VPN on my Astaro Box working.  I'm currently using the UTM 9.  I can connect just fine to my VPN with no issues.  But once I'm connected I can not go anywhere.  I have created firewall rules to allow the VPN address pool for the L2TSP to have access to both my internal network as well as the internet.  But what I find interesting in the logs is that when I connect, in the firewall log instead of showing my vpn address it shows the actual external address of where I'm connecting in from.


15:14:55 Packet filter rule #23 L2TP
8.x.x.x  : 46141
→
199.167.177.37 : 1227

In this example I was just trying to go whatismyip.com

I've also added the appropriate masq rules as well.  Thank you all in advance for your help with this.

I am currently testing this with an Android Tablet running ICS.  Thanks


This thread was automatically locked due to age.
Parents
  • 0
    The Live log doesn't help much.  The logfile you posted shows that you likely need a Firewall Allow rule for HTTPS traffic originating in 8.30.134.0/24 to the Internet.  Is that one of your Remote Access pools?  If you aren't masquerading the traffic from that pool, the answer won't ever find its way back to you.

    Cheers - Bob
  • 0 in reply to BAlfson
    The Live log doesn't help much.  The logfile you posted shows that you likely need a Firewall Allow rule for HTTPS traffic originating in 8.30.134.0/24 to the Internet.  Is that one of your Remote Access pools?  If you aren't masquerading the traffic from that pool, the answer won't ever find its way back to you.

    Cheers - Bob


    The 8.30.134.0 address is actually the external IP of the remote location that I am at.  This is the craziest thing that I've ever run across.  I would think that since I'm on the VPN now that the external IP of where I'm originating from shouldn't matter.  I'm not sure if it really matters that I am using an Android Tablet with 4.1.  Thanks for your help.  My apologies on my tardiness on getting a reply to you its just been crazy busy here at the office.
Reply
  • 0 in reply to BAlfson
    The Live log doesn't help much.  The logfile you posted shows that you likely need a Firewall Allow rule for HTTPS traffic originating in 8.30.134.0/24 to the Internet.  Is that one of your Remote Access pools?  If you aren't masquerading the traffic from that pool, the answer won't ever find its way back to you.

    Cheers - Bob


    The 8.30.134.0 address is actually the external IP of the remote location that I am at.  This is the craziest thing that I've ever run across.  I would think that since I'm on the VPN now that the external IP of where I'm originating from shouldn't matter.  I'm not sure if it really matters that I am using an Android Tablet with 4.1.  Thanks for your help.  My apologies on my tardiness on getting a reply to you its just been crazy busy here at the office.
Children
No Data