応答トラフィックが SSL VPN トンネルにルーティングされない

エンドポイントからの要求が許可されたリソースに到達した後、リソースからの応答トラフィックがエンドポイントに到達しない場合は、以下の設定を確認してください。

エンドポイントトラフィックのリソース到達に関するトラブルシューティングについては、ファイアウォールの背後にあるネットワークに到達できないを参照してください。

リソースからファイアウォールへの応答

許可されたリソースのルートテーブルで、ファイアウォールがゲートウェイになっていることを確認します。

ファイアウォールからエンドポイントへの応答

応答トラフィックがファイアウォールに到達した後、SSL VPN トンネルに入らない場合は、ルートの優先順位を確認してください。

ルートの優先順位

「ルーティング > SD-WAN ルート」でルートの優先順位を確認します。

SD-WAN がスタティックルートよりも優先になっている場合、以下のように設定されている SD-WAN ルート経由でトラフィックが送信されます。

• 送信元ネットワーク: 許可されたネットワークリソースまたは「任意」
• 宛先ネットワークとサービス: 任意
• サービス: 任意

この問題を解決するには、SD-WAN ルートの以下の少なくとも 1つを変更します。

• 宛先ネットワークとサービス: SSL VPN のリース範囲を除外します。
• サービス: SSL VPN のポートとプロトコルを除外します。