Sophos XG hinter Fritzbox

[~XxX~]

Hallo zusammen,

ich hänge gerade gedanklich in einer Schleife und jemand muss mich befreien

Also, ich betreibe hier einen Proxmox Server. Darauf eine VM mit einer Sophos XG Ich möchte die Sophos hinter der Fritzbox betreiben und das W-Lan von einem Sophos AP bedienen lassen.

Der Aufbau ist so:

Internetprovider <> Fritzbox <> Proxmox (VM)
Die Sophos ist im Standard konfiguriert. Ich habe dieser zwei NIC's gegeben.
Fritzbox hat eine öffentliche IP Adresse 182.13.142.217
Fritzbox hat eine interne IP Adresse 192.168.6.254
Fritzbox hat eine exposed host Weiterleitung auf die Sophos WAN IP 192.168.6.251

Proxmox hat eine interne IP 192.168.6.253

Sophos hat eine interne IP 192.168.6.252
Sophos hat eine interne IP Adresse (WAN) 192.168.6.251 und als Gateway die 192.168.6.254 (Fritzbox)

DHCP macht die Sophos 192.168.6.1 - 192.168.6.100

Sobald ich für meinem Client eine IP von der Sophos bekomme (192.168.6.6) ist das Interface der Sophos tot!?

Ping auf 192.168.6.252 -> keine Antwort
Ping auf 192.168.6.251 -> keine Antwort
Ping auf 192.168.6.254 -> funktioniert

Hat das jemand so oder so ähnlich am laufen und kann mir sagen wo mein Denkfehler liegt?

Konfiguriert habe ich die Sophos im Routing Modus

Danke.

 

[freshprince2002]

Wenn ich das richtig verstehe, hat die Sophos auf der WAN Seite und auf LAN Seite dasselbe Subnetz (192.168.6.x).
Da fehlt NAT.
Die Netze müssen unterschiedlich sein, damit da ein typisches Routing funktioniert.

 

[~XxX~]

Nein, das Problem war der Netzwerkadapter. Ich habe nun noch zusätzlich einen USB-Netzwerkadapter an meinen Proxmoxserver gehängt. Damit funktioniert es tadellos!

Offensichtlich kann das Proxmox nicht. Bei VMWare ging das problemlos....
Egal, trotzdem danke für die Hilfe.

 

[qiller]

Sophos hat eine interne IP 192.168.6.252
Sophos hat eine interne IP Adresse (WAN) 192.168.6.251 und als Gateway die 192.168.6.254 (Fritzbox)

Konfiguriert habe ich die Sophos im Routing Modus

Kann @freshprince2002 nur zustimmen. Macht für mich auch 0 Sinn, dachte Sophos XG ist ne Multi-Homed Firewall Distrubtion. Mich wundert eher, dass die Sophos XG solche Fehlkonfiguration überhaupt zulässt. Wozu überhaupt eine WAN-Schnittstelle in der Sophos XG-VM festlegen? Geroutet wird da jedenfalls nix (zumindest wenn du nen /24er Netz benutzt) und irgendwelche Sicherheit gewinnt man so auch nicht.

 

[~XxX~]

Hallo, dein Beitrag hat mich nochmal zum Nachdenken gebracht. Der Prinz hat natürlich Recht! So macht es keinen Sinn Danke für den Denkanstoß