Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

S2S: Allow a few local networks + internet access for branch

Hello
I recently stumbled into a trap [:P]

I configured a branch VPN to have access to some local resources.
The clients are configured with a proxy so that they use the ASG on the main site for Internet access (no local breakout)

Unfortunately everything else goes through the WAN interface of the branch ASG which let to some access problems.

Is it possible to configure a Site2site VPN so that it behaves like a RED in Standard/Unified mode?

I want to limit the access of the branch to some local resources + Internet access.
So by default I want all the traffic of the branch that is not within their own subnet to come through the tunnel

best regards
Ingo


This thread was automatically locked due to age.
Parents
  • Hello
    I tried this and it does not work

    I added one cluster network + Internet IPv4 to the ASG425
    The remote ASG120 has the Internal LAN configured

    The tunnel comes up with 2 SAs:
    425-LAN -> 120 LAN
    0.0.0.0/0 -> 120 LAN

    Problem: I am able to connect to hosts within other 425-LANs than the one configured
Reply
  • Hello
    I tried this and it does not work

    I added one cluster network + Internet IPv4 to the ASG425
    The remote ASG120 has the Internal LAN configured

    The tunnel comes up with 2 SAs:
    425-LAN -> 120 LAN
    0.0.0.0/0 -> 120 LAN

    Problem: I am able to connect to hosts within other 425-LANs than the one configured
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?