Sophos zwei Netzte verbinden

Mitglied: icecrypt

icecrypt (Level 1) - Jetzt verbinden

05.12.2020 um 14:09 Uhr, 305 Aufrufe, 2 Kommentare

Hallo liebe Gemeinde,

bei einer SOPHOS SG Appliance (Full Guard) soll ein vorhandenes Netz auf ein neu dazugekommen LAN zugreifen können.

Schnittstellen:

Folgendes existiert und läuft bereits

eth0 „Home“ 192.168.10.254 Netz dahinter 192.168.10.0/24
eth1 WAN 212.X.X.X/29 GW 212.X.X.X (VF Router - Internet)

Maskierung: eth0 --> eth1 WAN

dazu gekommen ist nun

eth2 „Keller-Test“ 192.168.20.254 Kabel geht zur einer FritzBox (192.168.20.1)

DSL eigene Leitung, Netz dahinter 192.168.20.0/24, GW. 192.168.20.1

Hier sollte auch nichts geändert werden, jeder Stock hat somit seine eigene Internetverbindung und soll so bleiben.

Was muss nun alles noch in der SG eingerichtet werden damit das „Home“ LAN (192.168.10.0/24)
auf das Test LAN (192.168.20.0/24) zugreifen kann?

Wenn wichtige Infos noch fehlen bitte kommentieren.
Mitglied: em-pie
LÖSUNG 05.12.2020, aktualisiert um 14:44 Uhr
Moin,

Wie wäre es mit einer Firewall-Regel (Network Protection)!?
Denn per Default blockt die Sophos (und auch andere) alles, was nicht explizit erlaubt ist. Und das ist auch gut so

Wichtig: soll auch auf Windows-Clients im anderen Netz zugegriffen werden können, so muss die Firewall auf den Ziel-Cleints angepasst werden. Ansonsten ist dein neues Netz „der Feind“.

Edit:
Auf der Fritte noch eine statische Router hinterlegen, die alle Pakete, die für das Netz 192.168.10.0/24 bestimmt sind, an die 192.168.20.254 sendet

Edit2:
Das wäre die einfachste Variante.
Die bessere Variante:
Beide WAN-Router/ Modems in ein eigenes, gemeinsames Nerz packen (192.168.99.0/24), dann die SG als Default-GW in den Subnetzen hinterlegen und per Policy-Based Routing dann die WAN-Zugriffe auf das jeweilige Modem/ Den Router weiterleiten

Gruß
em-pie
Bitte warten ..
Mitglied: icecrypt
05.12.2020 um 15:25 Uhr
Hallo em-pie,

danke für deine schnelle Antworten.

Die statische Route in der FB war der Knackpunkt, diese war Denkweise falsch gesetzt :-) face-smile Merci.

Schöne WE
Bitte warten ..
Heiß diskutierte Inhalte
Wünsch Dir was
Das ist ja nicht auszuhalten, dass ich für jeden googlen soll
NordicMikeVor 1 TagAllgemeinWünsch Dir was23 Kommentare

Ich beantrage, dass bei jeder Beitragserstellung eine Checkbox angeklickt werden muss, mit dem Text: Ja, ich habe bereits danach gegoogelt. Ansonsten soll der "Senden" ...

Windows 10
Wie kann ich mehrere PCs gleich aufsetzten (mit User)
dressaVor 1 TagFrageWindows 1010 Kommentare

Hallo miteinander. Wie kann ich mehrere PCs (über 200) gleich aufsetzten. Ich habe etwa 4 Modele die sich nur von der Baugeneration unterscheiden. Also ...

Festplatten, SSD, Raid
SATA Treiber für HP
gelöst ben1300Vor 22 StundenFrageFestplatten, SSD, Raid21 Kommentare

Hallo zusammen, ich habe einen PC von HP (Seriennummer: CZC3475D5D) Wollte hier Windows 7 Prof. installieren - es fehlt der SATA Treiber Leider kann ...

Hardware
Homelab - Gebrauchte Server Hardware?
gelöst kernl33Vor 1 TagFrageHardware16 Kommentare

Hallo zusammen, ich plane mir für mein Homelab einen 19 Zoll Server (2-4HE) anzulegen, es soll ein Hypervisor mit diversen VMs laufen. Hier zu ...

Cloud-Dienste
Server über zwei WAN Leitungen mit Load Balancing verfügbar machen
tobitobsnVor 1 TagFrageCloud-Dienste13 Kommentare

Moin zusammen, ich plane, einen Server im WAN über zwei Leitungen (Kabel und DSL) zwecks Ausfallsicherheit und Load Balancing verfügbar zu machen. Es sind ...

Hardware
Cisco C9300 - zwei Kabel und nur 1 verbindet?
gelöst PeterGygerVor 1 TagFrageHardware14 Kommentare

Hallo Wir haben gestern ein paar C9300 im Lab aufgestellt. Spasseshalber haben wir mit 2 seriellen Kabeln über Win 10 / Putty uns mit ...

Windows Systemdateien
Sql Server 2014 mit extrem vielen DBs auf neuen Server migrieren
gelöst itnirvanaVor 1 TagFrageWindows Systemdateien6 Kommentare

SQL DB Migration auf anderen Server eigentlich ok. Management Studio export . Anderer Server Imporr. Berevhtigung neu setzen SQL User ersteölen etc Jetzt habe ...

Outlook & Mail
Gibt es ein allgemeines Outlook senden Problem zur Zeit?
StefanKittelVor 22 StundenFrageOutlook & Mail3 Kommentare

Hallo, habe gerade kurz hinterander 2 völlig getrennte Kunden mit dem gleichen Wirren Problem in Outlook. A) Outlook 2019, Exchange bei Busymouse24 (Hoster), Mit ...