VPN - FritzBox zu Sophos UTM

Hallo Zusammen,
ich möchte gerne eine Site-To-Site Verbindung von einer FritzBox zu unserer Sophos UTM aufbauen. Mit der entsprechenden Config-Datei funktioniert das auch. Was aktuell leider nicht funktioniert ist wenn man in ein zweites Netz möchte. Hier weiß ich aktuell nicht, wo das Problem liegen könnte.

Zum Aufbau:
Gegeben ist eine FritzBox mit einer lokalen IP-Adresse: 192.168.178.1 aus dem Netz: 192.168.178.0 Netmask: 255.255.255.0

Aufgebaut wird eine VPN Verbindung zur Sophos UTM. In der Config Datei steht als Ziel-Netzwerk die IP Adresse: 192.168.2.0 Netmask: 255.255.255.0

--> VPN wird erfolgreich aufgebaut und der Zugriff in das lokale Netzwerk ist gegeben.

Nun ist ein weiteres Netzwerk an der UTM angeschlossen.
Das Netz: 192.168.5.0 Netmask: 255.255.255.0

Obwohl auch dieses Netz in der UTM für die Site-To-Site Verbindung freigegeben wurde, besteht kein Zugriff auf dieses.
In der ConfigDatei habe ich in der Accessliste das Netz von 192.168.2.0 auf 192.168.5.0 erweitert. Leider bringt das nichts.

Ich bin mir aktuell nicht sicher, ob die UTM den Traffic überhaupt über das VPN verschickt und die UTM den Traffic blockt oder nicht routen kann, oder ob bei der UTM gar kein Traffic ankommt.

Hat noch jemand eine Idee dazu?

Please also mark the comments that contributed to the solution of the article

Content-Key: 353243

Url: https://administrator.de/contentid/353243

Printed on: April 24, 2024 at 18:04 o'clock

5 Comments

Latest comment

Moin,

als erstes:
von deinem FritzBox netz mal ein

 ping 192.168.5.1

(prüfen, ob die UTM erreichbar ist)

Wenn keine Antwort kommt, dann ein

tracert -d 192.168.5.1

(schauen, bis wohin du kommst und über welches Gateway gesendet wird)

Dann mal in der Fritzbox schauen, ob du auch eine statische Route hinterlegt hast:

Zielnetz: 192.168.5.0
Netzmaske Zielnetz: 255.255.255.0
Gateway (deine UTM): 192.168.2.1
Netzmaske Gateway: 255.255.255.0

Im 192.168.5.0/24er Netz dann analog dazu (192.168.2.0 -> 192.168.5.1)

Wenn du obige drei Punkte gecheckst hast, und noch immer nichts geht, dann:
Network Protection -> Firewall und schaue, ob es eine Regel gibt, die es erlaubt, vom 192.168.2.0/24er Netz ins 192.168.5.0/24er Netz zu gelangen

Gruß
em-pie

Hallo,

schau Dir doch bitte die Logdatei der UTM sowie die Logdatei deines Rechners an.
Auch wie em-pie geschrieben hat, muss auf der UTM eine Firewallregel existieren.

Gruss

nicht funktioniert ist wenn man in ein zweites Netz möchte.

Du musst natürlich dafür sorgen das das 5.0er /24 Netz auch in den Tunnel geroutet wird. Zu den dann auch zwingend dafür erforderlichen FW Regeln ist oben ja schon alles gesagt worden.
Das ist fehlerlos machbar mit der FB und auch allen anderen Routern:
https://avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publicati ...

Grundlagen dazu findest du auch wie immer hier:
IPsec VPN Praxis mit Standort Vernetzung Cisco, Mikrotik, pfSense, FritzBox u.a

Hallo,

Nun ist ein weiteres Netzwerk an der UTM angeschlossen.
Das Netz: 192.168.5.0 Netmask: 255.255.255.0

Wie alle anderen die Router hier hin und die Firewallregeln sollten dann aber auch passen und/oder gegeben sein.

Obwohl auch dieses Netz in der UTM für die Site-To-Site Verbindung freigegeben wurde, besteht kein Zugriff auf dieses.
In der ConfigDatei habe ich in der Accessliste das Netz von 192.168.2.0 auf 192.168.5.0 erweitert. Leider bringt das nichts.

Leser bzw. siehe weiter oben............

Ich bin mir aktuell nicht sicher, ob die UTM den Traffic überhaupt über das VPN verschickt und die UTM den Traffic blockt
oder nicht routen kann, oder ob bei der UTM gar kein Traffic ankommt.

Da kann man sicherlich mal einen Ping durch den VPN Tunnel schicken oder?

Hat noch jemand eine Idee dazu?

Wurde doch schon alles dazu gesagt.

Gruß
Dobby