Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 1 subscriber
  • Views 29696 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL Remote Access VPN not working

jasongreb_01
I am currently using Sophos UTM 9. I've never successfully been able to get the Remote Access VPN to work (I've searched the forums and followed documents). I currently have a Site-to-Site SSL VPN going which works fine. I can connect to the VPN successfully and get an IP, but I cannot ping or access anything on the internal network. I'm wondering if someone could help me diagnose the issue. Here is my setup:

- DHCP DSL connection with dynamic DNS address (Frontier in NC)
- Internal network is 192.168.1.x
- SSL Remote Access:
--- Internal (Network) [I've also tried Any]
--- Automatic firewall rules
--- Port 444
--- Pool network is VPN Pool (SSL)
- There are no firewall rules that are explicitly blocking related items

Here is what I have done and the results so far:
I've looked at the firewall logs and the only drops were going to DNS. I've since resolved that by adding my VPN Pool into the allowed connections for DNS. I see no errors in the Remote Access logs and it looks like it connects successfully.

I cannot ping any of the internal network address, including the gateway address for the Remote Access connection (10.242.2.5). However, I can ping from the UTM to the remote access IP address (10.242.2.6) successfully. I can also ping from internal machines to the remote device successfully.

I have tried this from a Windows 7 computer, Windows 10, and Android, all with the same results.

Is there something else I can test? A setting I can check?


This thread was automatically locked due to age.
Parents
  • 0
    I can tell you what the problem more likely than not is, but I'm not sure how to fix it...

    route 192.168.x.x 255.255.255.x
    push route 192.168.x.x 255.255.255.x

    is missing from the server config

    or

     route 192.168.x.x 255.255.255.x 

    is missing from the client config (if the first route command is already in the server config, where the subnet and mask are that of the remote network you're trying to access)

    It's either that, or it's firewall rules and/or NAT.  You can try adding the route command to the client config, and if you're not a paid licensee, you can manually edit the server config and add the route command as well... however it wouldn't be permanent.

    [SIZE="1"]**DISCLAIMER: Making any changes via the command line interface [cli] results in the loss of support and warranty for paid licensees**[/SIZE]
Reply
  • 0
    I can tell you what the problem more likely than not is, but I'm not sure how to fix it...

    route 192.168.x.x 255.255.255.x
    push route 192.168.x.x 255.255.255.x

    is missing from the server config

    or

     route 192.168.x.x 255.255.255.x 

    is missing from the client config (if the first route command is already in the server config, where the subnet and mask are that of the remote network you're trying to access)

    It's either that, or it's firewall rules and/or NAT.  You can try adding the route command to the client config, and if you're not a paid licensee, you can manually edit the server config and add the route command as well... however it wouldn't be permanent.

    [SIZE="1"]**DISCLAIMER: Making any changes via the command line interface [cli] results in the loss of support and warranty for paid licensees**[/SIZE]
Children
  • 0 in reply to JW0914_01
    JW0914, where do I adjust the "server" config? I've looked at the routes on my client, and 0.0.0.0 with the lower metric is supposed to be hitting the gateway 10.242.2.5.

    This is the route currently in the OVPN file:
    route remote_host 255.255.255.255 net_gateway

    I added the route manually in Windows to test, but that hasn't helped.

    On the firewall rules, I do see the automatic rule where my VPN user can access "Internal". For the NAT, I thought I had understood you only needed that if you were trying to go to "Any", but not needed for "Internal".
Unfiltered HTML