6
Sophos XG - VPN (Site-to-Site) Ping zur Firewall
Hallo Zusammen,
ich habe mehrere VPN Tunnel auf einer Sophos XG gebaut. Leider habe ich bei jedem Tunnel das Problem, dass ich von der Gegenseite aus keinen Ping zur Sophos Firewall selbst durch bekomme. Andere Geräte im Netzwerk lassen sich pingen. Vom lokalen Sophos Netz zur VPN Gegenstelle kann ich auch pingen. Nur eben umgedreht nicht.
Firewall Regeln sind auf Allow Any in beide Richtungen. Hat jemand eine Idee wieso das so ist?
Danke!
ich habe mehrere VPN Tunnel auf einer Sophos XG gebaut. Leider habe ich bei jedem Tunnel das Problem, dass ich von der Gegenseite aus keinen Ping zur Sophos Firewall selbst durch bekomme. Andere Geräte im Netzwerk lassen sich pingen. Vom lokalen Sophos Netz zur VPN Gegenstelle kann ich auch pingen. Nur eben umgedreht nicht.
Firewall Regeln sind auf Allow Any in beide Richtungen. Hat jemand eine Idee wieso das so ist?
Danke!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 516616
Url: https://administrator.de/contentid/516616
Printed on: April 16, 2024 at 17:04 o'clock
6 Comments
Latest comment
Moin,
auch für ICMP? Ping läuft weder auf TCP noch UDP.
gruß
Looser
auch für ICMP? Ping läuft weder auf TCP noch UDP.
gruß
Looser
Moin,
Any bei der Sophos bedeutet Any. Nicht Any-TCP/UDP. Und Ping funktioniert ja. Nur eben nicht zur Firewall selbst.
Gruß
Any bei der Sophos bedeutet Any. Nicht Any-TCP/UDP. Und Ping funktioniert ja. Nur eben nicht zur Firewall selbst.
Gruß
Gibt es bei der Sophos eine Einstellung "Ping zur Firewall erlaubt"? (Bei unseren Firewalls eines anderen Herstellers in den Einstellungen)
Nach sowas habe ich auch schon gesucht, jedoch nichts gefunden...
Muss man bei meiner UTM erlauben. Und zwar nicht in dem Ruleset sondern irgendwo unter Management.
/Korrektur: Network Protection / Firewall / Reiter ICMP.
Müsste bei der XG ähnlich sein.
/Korrektur: Network Protection / Firewall / Reiter ICMP.
Müsste bei der XG ähnlich sein.
Zu finden unter "SYSTEM" - "Administration" - "Device Access" - "Local Service ACL".... Wo auch sonst 🙄
Danke Jungs
Danke Jungs
