IPSec VPN Tunnel auf Fortigate F400 sendet keine Antwortpakete

Question

Ich habe eine neue F400 gekauft und erfolgreich einen Site2Site IPSec Tunnel zu einem unserer Außenstellen aufgebaut. Ich habe dabei die selben Parameter wie auf der vorigen Firewall verwendet, es hat sich nur unsere Gateway IP geändert.

Ich sehe auch das alles grün ist aber ich habe die Rückmeldung erhalten, dass keine Antwortpakete von unserem VoiP Server etc. zurückkommen.

Die Firewall Regeln, die das zulassen sind auch eingetragen in der Übersicht bei der Spalte Statistics bleiben die Regeln aber alle auf 0B was bedeutet sie werden garnicht evaluiert oder?.

Wie kann ich das am besten nachvollziehen wieso das nicht funktioniert?

Answer 1

Hast du für die Remote-Netze auch die entsprechenden statischen Routen eingetragen? Wenn ein Antwortpaket in das lokale Netzwerk der Gegenstelle gehen soll muss deine Firewall wissen, dass dieses Netzwerk nicht direkt an einem Kabel angeschlossen ist, sondern über einen Tunnel erreichbar ist.