Site2Site SSL VPN showing connected but no communication

Do you happen to have a graphic display of your setup of A, B and C? From your explanation it's not completely clear to me, especially the part about the port forwarding is unclear: Do you have the SSL ports of the 4G modem forwarded to the UTM at another site?

BTW as you UTM is behind another router and you have ports forwarded, you would probably need to enter the UTM's private IP (it's own external IP-address) in the VPN ID (optional) field for IPSec to work (by default it will use your external public IP-address, but your UTM doesn't have this and therefore is not able to establish IPSec connection on that address).

thanks for you response...

please check the attached graphical view of the network diagram...

i had done IPSEC tunnel many times without any help long back so i created Site2Site SSL  tunnel between location A (server) and Location B (client) which is working fine more then 6 months now i need to configure location c 

Note: location B which is already UP with Site2Site SSL has the same graphical view as Location A with Public IP on Juniper but only difference at location C is no Juniper , No public IP only few ports are forwarded to UTM external IP.

i will try to do testing for IPSEC Tunnel today but only after working hours and update you as both UTM at location A and Location B  are behind juniper so i need to enter the UTM's private IP (it's own external IP-address) in the VPN ID (optional) field for IPSec to work.
what in case of Site2Site SSL should i need to put the UTM's private IP at site2site>>SSL>>setting tab>>Override hostname: local UTM's private IP.


******what if in case HO respond only mode ( public IP) no option for VPN ID and branch with no static public IP has only option of VPN ID so i will give UTM's Private IP of Branch ?

I'm not sure I can help you with this, I don't have too much experience with the SSL site2site connections and most of all I don't know if you can have two sites connect to the same UTM server site. For this I hope someone else with more experience with SSL site2site will answer your question.

What I do see however is that you're using 190.0.0.0/16 at one of your sites as LAN. This will most likely work, but it's not a RFC-1918 private IP-range. If you do have the opportunity it would be much better if you change this to 172.16.0.0/12 range (or 192.168.0.0/16 but I would choose the first for business environments).

For the dynamic public IP you have at the 4G site, you could perhaps also use IPSEC but you would need te setup a Respond only IPSEC connection since the public IP is dynamically assigned. Certain providers do have dynamic IP's but it appears that you may keep your assigned IP-address for months (or even years). In such a case you could use this address in the setup and pretend it's a fixed address. However when the address does change in the future, your VPN-tunnel will drop and you will have to adjust this again.

It's possible to do this with IPsec, but easier with the SSL VPN.  The solution you need was explained by Gert Hansen here years ago: Routing mehrere VPN-Tunnel (in English).

Cheers - Bob