Das könnte an der Firewall des RDP-Servers liegen.

Wenn ich gerade den gelöschten Teil oben anschaue, liegt es wohl genau daran, das die Bezeichnung VPN entfernt wurde. Möglicherweise liegt es genau daran.

Es kann sein das dadurch das Flag verschwindet, welches das als VPN-Netzwerk einordnet. Das Objekt wird dann unter den regulären Netzwerk Objekten auftauchen, vermute ich.

In Ihrem Fall sollte das Einrichten einer Statischen IP-Adresse und des Route-Hint sowie einer Default Route reichen. Alternativ, wenn der TP-Link IP-Adressen verteilt, kann die Schnittstelle auch auf DHCP beibehalten werden. Es fehlt dann nur die Default Route. Die muss dann ebenfalls angelegt werd...

Ja, so sollte die Regel normalerweise aussehen. Wichtig ist, das sich das Ziel nicht in der Zone "vpn-ipsec", sondern "external" befindet.

Ich gehe hier natürlich von einer einfachen Standardkonfiguration aus.

Moin! Was ist das für ein VPN-Tunnel? Wer ist in dem betreffenden Netz der DNS-Server? Wenn die UTM der DNS-Server ist, wird sie bei SSL-VPN und Wireguard versuchen, die Tunnel-IP zu verwenden, um den Server an der anderen Seite des Tunnels zu erreichen. Es reicht also auf der anderen Seite eine Reg...

Eine Sache, die ich noch hinzufügen möchte: Nicht vergessen, das der Proxy für diese Regeln keine Zonen kennt. Der Name der Netzwerkobjekte darf hier nicht zu Irritationen führen. Das Objekt "Internet" hat z.B. 0.0.0.0/0 definiert. Bedeutet also für den Proxy "Alles"

Nach dem Synchronisieren wird das HA Interface auf der backup-Maschine neu angelegt.

Wichtig ist, die nach NEtfernen des HA-Interface zumindest einmal eine Aktualisierung der Schnittstellen durchzuführen (Idealerweise Neustart/ oder per CLI: system update interface)

Die Routen haben Rangfolgen. Eine Source Route wird eine Ziel-Route immer überbieten. Bei identischen Routen ergibt sich die Rangfolge anhand der Größe der verwendeten Subnetze. Je kleiner = Mehr Priorität Wenn Sie also per Quellroute eine Quelle über ein bestimmtes Gateway Richtung 0.0.0.0/0 schick...

Das lässt sich nur beheben indem die virtuelle IP ebenfalls entfernt wird und das HA-Interface anschließend. (Jedes Mal speichern) Danach kann der Cluster wieder synchronisiert werden und das HA-Interface sollte sich verhalten wie vorgesehen. Bitte  aufpassen, das feste IPs nicht von virtuellen IPs ...

Kann also sein das IPv6 anders gehandhabt wird als von unserer Software erwartet. Wie schon erwähnt: Bitte ein Support-Ticket eröffnen

Um welchen Provider handelt es sich? Gerne ein Supportticket eröffnen.

Create a support ticket. Maybe you have more routes/ a different configuration than in my example

The syslog server is on an unknown network with no direct route. The firewall only has its default route to work with in this case. The syslog packets will be generated by the firewall if i understand correctly? If yes, follow my advice above. (Restart the firewall if neccesary) If not, your problem...

There is no Interface and therefore no route the firwall can use to reach the syslog server directly. That will result into using the default route and sending the packet via the external interface. The IPSEC SA cannot match. To solve this, you will have to grab this packet and change the source add...

Statt Broadcast könnte man 0.0.0.0/0 als DST in der Zone Internal versuchen. Aber ich würde das nicht empfehlen.

Moin!

Ja, da ist das Problem, das man so etwas auf der Backup nicht neu starten möchte...

Okay

Wahrscheinlich mit der kommenden 12.7

Die Firewall einmal neu starten
Oder
per root-shell
spcli appmgmt update
sv restart crond

Hi,
ein Teil der Anleitung ist schon etwas ölter:

/etc/cronjobs/digest

also einfach nach "digest" unter Extras > Templates suchen.

Edit!

Dies kann über die Templates gesteuert werden, auf eigene Gefahr STRG + ALT + A Extras > Erweiterte Einstellungen > Templates > etc/cron.d/digest Unten entsprechend einen Cronjob anfuegen Beispiel 0 7 * * * spcli appmgmt restart application ipsec Die Zeitangabe: Die Angabe der Uhrzeit erfolgt über e...

Moin!
Ja. Ich denke das wird an ein paar Bugs gelegen haben, die mit der 12.6.4.1 gelöst wurden.

- 12.6.x.x neu installieren - Lizenz einspielen - Neue Konfiguration erstellen, diese als Startkonfiguration setzen - Backup-Konfiguration importieren - Backup-Konfiguration laden >> Man wird direkt darum gebeten, die Interfaces zuzuordnen (Tabelle zum Abgleich wird angezeigt) - Nach Zuordnen der In...