Securepoint Support Forum

Moin,

ich habe hier ein komisches Verhalten bei einer RC200. 
Dort ist A0 über ein VDSL Modem mit dem Internet verbunden und über A4 per LWL das interne Netz angebunden. In unregelmäßigen Abständen kann plötzlich das interne Netz nicht mehr ins Internet. Im Log sind dann nur noch DNS-Anfragen (UDP:53) und sonst kein Verkehr ins Internet. Auch auf die RC selbst kann dann aus dem internen Netz nicht mehr zugegriffen werden. Über VPN von außen geht es allerdings dann noch (mit der IP von A4, komischerweise).
Auch ein Neustart der Firewall hilft nicht, es bleibt alles blockiert.
Erst wenn ich die IP-Adresse und die internal-Zone auf ein anderes Interface lege, speichere, und es dann wieder zurück stelle wie es war, geht es wieder.

Im Log finde ich keine blockierungen, drops o.ä., es kommen einfach keine Pakete durch außer den DNS.

Reproduzieren kann ich es nicht, es passiert einfach. Jemand eine Idee?

Hier muss ich natürlich ziemlich raten, das kann auch gut falsch sein.

Prüfen Sie einmal, ob es nicht zu einen IP Adress Konflikt zB mit einen Netz hinter einen SSLVPN Tunnel und der internen IP kommt.
Oder ob eine Route komplett falsch ist.

Jede Route kann nur einmal funktionieren, einen Konflikt darf es hier nicht geben.

Wenn zB fälschlich eine Route wie "Quelle: leer >> Gateway: wg0 >> Ziel: $IP_des_internen_Netzes" existiert, könnte das dazu führen, dass die Route für das richtige interne Netz nicht gesetzt werden kann.

Der von Ihnen beschriebene Workaround würde dazu passen.
(Die DNS Sache aber nicht...)