Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 3490 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM9 in AWS VPC -- issues w/ipsec S2S vpns

lprikockis_01
Has anyone else had an issue where they are able to sucessfully establish an IPSEC SA between a private subnet at Amazon and an external network, but no traffic passes until traffic is initiated from the UTM/AWS side of the tunnel?

In other words, while the remote partner sees the tunnel come up successfully, if they try to ping my side of the tunnel, they get no response UNTIL I ping a host on their end of the tunnel.

After that, traffic can flow in either direction... it just seems that the remote end is unable to initiate the connection.

Not sure if it's relevant, but the remote party is using a Checkpoint firewall/vpn device.

Curious if anyone one else has run into a similar problem with the UTM9 appliance in other environments or if this is something peculiar to using it within Amazon's Virtual Private Cloud or ????

thanks


This thread was automatically locked due to age.
Parents
  • 0
    I wonder if the IPsec configuration in the Checkpoint takes into account that the IP on the UTM interface is different from the public IP the Checkpoint uses to reach it.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    I wonder if the IPsec configuration in the Checkpoint takes into account that the IP on the UTM interface is different from the public IP the Checkpoint uses to reach it.

    Cheers - Bob


    Perhaps... I don't have as easy access to the network guy on the other end of this tunnel as I'd like.  Was hoping to be able to solve this from my end, but it's looking increasingly likely that S2S VPNs with Checkpoint are going to be an extra PITA.
Reply
  • 0 in reply to BAlfson
    I wonder if the IPsec configuration in the Checkpoint takes into account that the IP on the UTM interface is different from the public IP the Checkpoint uses to reach it.

    Cheers - Bob


    Perhaps... I don't have as easy access to the network guy on the other end of this tunnel as I'd like.  Was hoping to be able to solve this from my end, but it's looking increasingly likely that S2S VPNs with Checkpoint are going to be an extra PITA.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?

Unfiltered HTML