Nach umstellen auf neue Hardware - scheinbar Routingproblem

[pleibling]

Hallo, derzeit habe ich eine OPNsense 23.7.1 auf VMware, diese funktioniert einwandfrei.

Nun habe ich mir jedoch eine Sophos UTM 230 Rev1 besorgt und würde gerne auf diese Umstellen - was ich mir eigentlich ganz einfach vorgestellt hatte.

Also den neuen LAN Port konfiguriert wie den ESXI LWL Uplink, verbunden - WAN Stecker vom Host auf die Sophos gesteckt und Konfig Ex-/Importiert.

Da vorher andere Netzwerkkarten waren einfach die entsprechenden Ports angepasst (vorher vmx0 bzw. vmx1, jetzt igb0 bzw. igb1).

Zugriff auf die UI ist nun möglich, und auch alle VLAN Interfaceadressen sind aus dem LAN erreichbar und ich sehe auch in den Logs alles.

Doch es kommt dennoch keine Verbindung zustande.Was seltsam ist, die opnsense scheint nun nicht mehr die angebundenen Netze (z.B. VLANs) direkt anzusprechen, sondern schickt den Traffik über das Default Gateway.

Wenn ich die OPNsense jedoch resete und einfach nur mal ein paar LAN Interfaces einrichte, dann sehe ich das der Traffik "intern geroutet wird" und nicht in Richtung default Gateway gesendet wird.

Die Einstellung sehen aber genau so aus, wie in der alten VM Version.

Habt ihr Ideen, was das sein könnte? Muss hier irgendetwas mit diesen Dynamic Gateways oder so eingestellt werden, oder hat die Sophos noch irgendwie Routen auf die alten Interfaces (vmx) angelegt und da die nicht mehr da sind, werden die über das Default Gateway gesendet?

Benötigt ihr mehr Infos und wenn ja, welche?

Danke für eure Hilfe.

[micneu]

ok, um alles richtig zu verstehen:
- bitte einen grafischen netzwerkplan
- screenshot von der Interface übersicht
ich mache es immer such das ich die config in einem editor mit suchen und ersten (dabei brain ON) die interfaces ändere und diese geänderte datei in der neuen sense importiere.

[pleibling]

ok, um alles richtig zu verstehen:
- bitte einen grafischen netzwerkplan
- screenshot von der Interface übersicht
ich mache es immer such das ich die config in einem editor mit suchen und ersten (dabei brain ON) die interfaces ändere und diese geänderte datei in der neuen sense importiere.

@Micneu: Danke für den Tipp mit dem Export und manuellem Editieren - damit hatte es nun geklappt.

Nun endlich läuft die OPNsense auf der Sophos UTM 230.

Danke dir.