http (113) No route to host

[Dominik2201]

Guten Tag ich habe ein seltsames Phänomen.

Ersteinmal die Fakten:

2 Standorte sind über VPN Verbunden mit Hardware eines anderen Herstellers. Standort HQ und Standort B1. Am Standort B1 sind wichtige Server und auch Videokameras u.a. Mobotix.
vom HQ kann man alle Videokameras und Server erreichen und administrieren.

Nun habe ich am durch eine Erneuerung am HQ und an B1 Securepoints eingebaut. Am HQ eine RC300 und an B1 eine RC200.

Der Tunnel kommt hoch alles soweit ok.

Nun zum Problem.
Vom HQ aus sind alle Server und Kameras sind per Ping erreichbar.
Alle Server lassen sich per RDP und anderen Programmen öffnen.
NUR DIE KAMERAS KANN MAN NICHT MEHR PER BROWSER ÖFFNEN.
Wenn ich die Webseite der Kameras öffnen möchte kommt folgende Meldung im Browser:
-------------------------------------------------------------------------------------------------------------------------------------------
ERROR
The requested URL could not be retrieved
The following error was encountered while trying to retrieve the URL: http://XXX.XXX.XXX.XXX/control/userimage.html

Connection to XXX.XXX.XXX.XXX failed.

The system returned: (113) No route to host
The remote host or network may be down. Please try the request again.
Your cache administrator is XXXXXXXXXXXXX@XXXXX
-----------------------------------------------------------------------------------------------------------------
Folgende Schritte habe ich probiert:
- alle Browser die es gibt
- Ping und Tracert zu den Kameras geht von überall aus (HQ, HQ Securepoint, B1, B1 Securepoint...)

Es ist keinerlei Webfiltering oder Proxy oder sonstiges auf der SP eingestellt. Die Error Meldung kommt von der Securepoint am HQ (an der emailadresse erkennbar)

Warum geht das nun nicht mehr?? Es ist für mich 0,0 nachvollziehbar.
das Logging auf dem HQ zeigt auch kein Drop oder sonstiges an.

14.01.2017 16:04:55 | HTTP-Proxy (squid)  |  Y.Y.Y.Y X.X.X.X (userimage.html)Username=-
14.01.2017 16:05:23 | HTTP-Proxy (squid)  |  Y.Y.Y.Y X.X.X.X (favicon.ico)Username=-
14.01.2017 16:05:28 | HTTP-Proxy (squid)  |  Y.Y.Y.Y X.X.X.X (wgdisp.ssi)Username=-


Wie bekomme ich das wieder zum laufen? Hat jemand eine Ahnung? Es wird kein Webfiltering und auch keinen WebProxy oder sonstiges.

[Franz]

Ist der transparente Proxy (Transparenter Modus) vielleicht doch eingeschaltet? Wenn ja, den mal testweise für das LAN ausschalten. Wenn es dann geht, ein Exclude-Regel für Quelle HQ-Netz und Ziel B1-Netz einrichten.

[Dominik2201]

Super , das war die Lösung.
Ist der Proxy immer an? Weil bei dem Schalter "Transparenter Modus" an/aus interpretiere ich nicht dass man den Proxy damit ausschalten kann. Aber mit den excludes klappt es! Danke für die schnelle Antwort.