Я играл с Sophos UTM Home Edition и заметил, что соединения SSL VPN выдаются по адресам класса A. Учитывая, что текущая внутренняя сеть арендует адреса класса B, почему я могу пинговать 172.20.1.100 из 10.242.1.1 и наоборот? Управляет ли UTM маршрутизацией между двумя сетями изнутри?
Да, UTM, как и любой другой маршрутизатор, маршрутизирует пакет из одной сети в другую. Но вы должны были разрешить, чтобы пинги куда-то пересылались брандмауэром.