Routing problem oder was anderes?

[Kosta]

Hallo,

Die Konfiguration is so:
LANCOM agiert als der Hauptrouter, baut Site-to-Site VPN usw.
Ein 2012R2 Hypervisor mit einer VM als ein Software-Router (Sophos UTM), dieser hängt im Hyper-V an zwei Adaptern: Privat (LAN) und Extern ("WAN", also zum LANCOM).
In der Sophos ist LANCOM als Gateway angegeben, übliche Konfiguration.
Weitere virtuelle Machine, ein Win10 Client, hängt nur im privaten Netzwerk, also "hinter" der Sophos Firewall.

So und jetzt kommt's:
Von diesem Client aus:
Anpingen Sophos: ja
Anpingen LANCOM: ja
Anpingen ein 2. Router im gleichen Netz wie LANCOM: ja
Anpingen/Remote von Server/Clients im "LANCOM-Netz": nein (!!??)

Umgekehrt, auch wenn ich in LANCOM einen Routing-Eintrag erstelle, also Sophos-Netz über WAN-Adresse der Sophos-FW, kann ich den Win10 Client im Sophos-Netz aus dem LANCOM-Netz auch nicht anpingen.

Firewall ist aus.

Warum nicht??? Was fehlt mir?

[Bernie137]

Hi,

Anpingen/Remote von Server/Clients im "LANCOM-Netz": nein (!!??)

Weil auf diesen Maschinen die "gemeine" Windows Firewall das fremde Subnetz (private hinter Sophos) blockiert? Oder diese Maschinen nicht den Weg ins Netz hinter die Sophos kennen (flasches Standard Gateway bzw. das Gateway nicht weiter routet)?

Gruß Bernie