Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 27 replies
  • Subscribers 1 subscriber
  • Views 10118 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

3 firewalls and 1 VPN

Mbaray
Hello,

We use a Netgear UTM9S in our LAN and a Sophos UTM9 in our cloud to make a VPN connection. The VPN is up, no problem with that. But, in our cloud, we have 2 UTM9, one for the VPN connection and the other which protects our datacenter in the cloud.

The VPN connect our LAN in 192.168.1.0/24 to the UTM9 in 192.168.0.0/16. We can ping its interface. The other UTM9 have an interface in 192.168.0.2 and an other in 192.168.3.1. So both UTM9 can see each other, but we can't ping the interface in 192.168.0.2. Both UTM9 authorize our LAN network and the public address of our ISP.

I join a representation of this architecture.

What we forget to do?

Thanks for your help.

Best regards,

Mehdi BARAY


This thread was automatically locked due to age.
Parents
  • 0
    (Note that the UTMs are numbered differently in this diagram and in the original one.  My comments below relate to this newest diagram.)

    If you can change the 192.168.1.0/24 network to 192.168.5.0/24, then this should work.

    In UTM_1 in that diagram, 'Local networks' should include only 192.168.0.0/22, and that should be the remote network in the Netgear.  Remember to put a Static Route 'gateway: 192.168.3.0/24 -> 192.168.0.2' in UTM_1.

    Cheers - Bob
Reply
  • 0
    (Note that the UTMs are numbered differently in this diagram and in the original one.  My comments below relate to this newest diagram.)

    If you can change the 192.168.1.0/24 network to 192.168.5.0/24, then this should work.

    In UTM_1 in that diagram, 'Local networks' should include only 192.168.0.0/22, and that should be the remote network in the Netgear.  Remember to put a Static Route 'gateway: 192.168.3.0/24 -> 192.168.0.2' in UTM_1.

    Cheers - Bob
Children
No Data