SSL VPN, some servers are unreachable

Hi all,

I'm having some trouble with our SSL VPN connection.

Overview of our netwerk:

Astaro 10.0.0.1
Network devices 10.0.0.x
Server mask 10.0.1.x
Virtual clients 10.0.11.x
SSL VPN Pool 10.242.2.x

We have 3 internet facing servers in the 10.0.1.x with 2 NIC's, 1 internal 1 external. (10.0.1.1 , 10.0.1.2, 10.0.1.101)


When I connect to the VPN I get the following settings on my machine.
( My own internal mask is 192.168.5.x )

--------------------------------------------------------------------
Ethernet-adapter voor LAN-verbinding 2:

   Verbindingsspec. DNS-prefix. . . .: xhack.nl
   Beschrijving. . . . . . . . . . . : Astaro SSL VPN Adapter
   IPv4-adres. . . . . . . . . . . . : 10.242.2.6(voorkeur)
   Subnetmasker. . . . . . . . . . . : 255.255.255.252
   Default gateway . . . . . . . . . :
   DHCP-server . . . . . . . . . . . : 10.242.2.5
   DNS-servers . . . . . . . . . . . : 10.0.1.6
--------------------------------------------------------------------
   
And my routing table is showing the following settings.

--------------------------------------------------------------------
IPv4 routetabel
===========================================================================
Actieve routes:
Netwerkadres             Netmasker          Gateway        Interface withric
         10.0.0.0      255.255.0.0       10.242.2.5       10.242.2.6      1
         10.0.1.0    255.255.255.0       10.242.2.5       10.242.2.6      1
        10.0.11.0    255.255.255.0       10.242.2.5       10.242.2.6      1
       10.242.2.1  255.255.255.255       10.242.2.5       10.242.2.6      1
-------------------------------------------------------------------- 

So i'm connected, lets start pinging ....

--------------------------------------------------------------------
C:\Users\ZeteMKaa>ping 10.0.1.1

Pinging 10.0.1.1 with 32 bytes of data:
Request timed-out.

C:\Users\ZeteMKaa>ping 10.0.1.2

Pinging 10.0.1.2 with 32 bytes of data:
Request timed-out.

C:\Users\ZeteMKaa>ping 10.0.1.101

Pinging 10.0.1.101 with 32 bytes of data:
Request timed-out.

C:\Users\ZeteMKaa>ping 10.0.1.8

Pinging 10.0.1.8 with 32 bytes of data:
Response from 10.0.1.8: bytes=32 tijd=33 ms TTL=63

C:\Users\ZeteMKaa>ping 10.0.1.5

Pinging 10.0.1.5 with 32 bytes of data:
Response from 10.0.1.5: bytes=32 tijd=103 ms TTL=127

C:\Users\ZeteMKaa>ping 10.0.1.6

Pinging 10.0.1.6 with 32 bytes of data:
Response from 10.0.1.6: bytes=32 tijd=33 ms TTL=127

C:\Users\ZeteMKaa>ping 10.0.11.102

Pinging 10.0.11.102 with 32 bytes of data:
Response from 10.0.11.102: bytes=32 tijd=58 ms TTL=127

C:\Users\ZeteMKaa>ping 10.0.0.1

Pinging 10.0.0.1 with 32 bytes of data:
Response from 10.0.0.1: bytes=32 tijd=33 ms TTL=64

C:\Users\ZeteMKaa>ping 10.0.0.20

Pinging 10.0.0.20 with 32 bytes of data:
Response from 10.0.0.20: bytes=32 tijd=38 ms TTL=63
--------------------------------------------------------------------

Strange enough i don't get any response from my internet facing servers. I've added a rule in the FW to allow my SSL VPN pool to connect to the internet facing servers and I am allowing all services. Can someone explain to me why it's possible to ping 10.0.1.8 but not the 10.0.1.2 ?

* Astaro is set to allow ping and all [;)]

Thanks in advance !

This thread was automatically locked due to age.