2010 blockt Verbindungen aus Subnets

[nic7575 13]

Hallo Zusammen,

 

folgendes Problem taucht hier immer wieder auf:

 

in 8 von 10 Fällen akzeptiert der Exchange nach einem Neustart keine Verbindungen mehr über VPN (IP-Sec). Es ist möglich den Exchange zu pingen, jedoch reagiert er nicht mehr auf Port 587 und 443 also Outlook und OWA.

 

Richte ich auf der Firewall eine SNAT mit Any-Any->Exchange Translation: Internal ein, klappt es wieder.

 

Ich bin ehrlich gesagt etwas ratlos....kennt jemand das Problem ?

[NeMiX 76]

Was sagen den die Firewall Logs wenn du einen connect aufmachst? Da würde ich erstmal ansetzen.

[nic7575 13]

Das habe ich schon getan......der Traffic kommt aus dem Subnet und wird an den Exchange geleitet. Dann kommt aber keine Antwort...

[XP-Fan 224]

Hi,

 

ist die Firewall das Default Gateway des Exchange ?

[nic7575 13]

Hi,

 

ist die Firewall das Default Gateway des Exchange ?

 

Ja ist Sie .... und an dieser Firewall sind auch die VPN's terminiert