Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 2904 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Computers behind OpenVPN Client cannot reach Clients behind Astaro

Nobbi
Good Afternoon guys,

since 7 days I am working on raspberrypi gateway solution in conjunction with the Astaro FW v9. The raspberryPi has the default ethernet NIC and  has been equpied with a WIFI stick. RaspberyPi shall open a OpenVPN connection over internet to Astaro. Simple client server connection. The OpenVPN linkage shall be initiated over WIFI. The computer which will be hooked up with the default ethernet NIC shall be capable to reach all networks behind Astaro over Tun0.  

Initializing OpenVPN(SSL):
RaspberryPi_Wlan0-->Internet->Astaro_includingOpenVPNServer

Stationary Usage:
Computer_Eth0-->Eth1_RaspberryPi_Tun0-->LocalNet1
                                                              -->LocalNet2
                                                              -->LocalNet3

What I did already accomplish

Computer is able to reach Eth1 by ping
Eth1 is able to reach all LocaNet's behind Tun0

What I didn't
The computer cannot reach the LocalNet's

In a different board I've been advised to adapt the SSL (OpenVPN)Server according to command-> push "redirect-gateway def1".
HOWTO

Hence, clients are supposed to be able to reach networks behind tun0 
 
Since Astaro hasn't the diversity to make real customized configs from a webinterface point of view would it be viable to adapt this SSL (OpenVPN)config manually via SSH?

I appreciate every advice

regards


This thread was automatically locked due to age.
Parents
  • 0
    Hi, Nobbi,

    First, just to be sure this isn't something simple...  On the 'ICMP' tab of 'Firewall' is where pinging is regulated - does enabling more behavior fix your issue?

    I'm afraid that I'm not following your description of what you're trying to accomplish, so let me try to say the same thing in my own words, and then you can correct any misunderstandings.

    You have two sites that you want to connect via site-to-site SSL VPN.  An Astaro running OpenVPN server is at site "A" and there's a device at site "B" running the client side of the software.

    Is that right?  Is your goal a full tunnel pushing all of the traffic from "B" computers through the tunnel to the Astaro?  Or, do you want the tunnel to handle only the traffic from "B" to local networks connected to the Astaro at "A"?

    Here's a recent thread that addresses this: https://community.sophos.com/products/unified-threat-management/astaroorg/f/58/t/54797

    If you don't get the result you want, please [Go Advanced] below and show a picture of your SSL VPN Server configuration.

    Cheers - Bob
    PS here's one solution going the other way: OVPN to APC Converter | WhoCares?
Reply
  • 0
    Hi, Nobbi,

    First, just to be sure this isn't something simple...  On the 'ICMP' tab of 'Firewall' is where pinging is regulated - does enabling more behavior fix your issue?

    I'm afraid that I'm not following your description of what you're trying to accomplish, so let me try to say the same thing in my own words, and then you can correct any misunderstandings.

    You have two sites that you want to connect via site-to-site SSL VPN.  An Astaro running OpenVPN server is at site "A" and there's a device at site "B" running the client side of the software.

    Is that right?  Is your goal a full tunnel pushing all of the traffic from "B" computers through the tunnel to the Astaro?  Or, do you want the tunnel to handle only the traffic from "B" to local networks connected to the Astaro at "A"?

    Here's a recent thread that addresses this: https://community.sophos.com/products/unified-threat-management/astaroorg/f/58/t/54797

    If you don't get the result you want, please [Go Advanced] below and show a picture of your SSL VPN Server configuration.

    Cheers - Bob
    PS here's one solution going the other way: OVPN to APC Converter | WhoCares?
Children
  • 0 in reply to BAlfson
    Hey Bob,

    thanks for your reply

    ...I've attached a schematic overview.

    You have two sites that you want to connect via site-to-site SSL VPN. 
    right

    An Astaro running OpenVPN server is at site "A" and there's a device at site "B" running the client side of the software.
    right

    Is your goal a full tunnel pushing all of the traffic from "B" computers through the tunnel to the Astaro?
    Or, do you want the tunnel to handle only the traffic from "B" to local networks connected to the Astaro at "A"?
    I wanna reach the clients in each net! For instance in net 192.168.1.0 is a SSH server running.I wanna have access via Port22

    regards