This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Netzwerk über zwei VPN Punkte hinweg erreichen

Hi Zusammen,

ich steh grad völlig auf dem Schlauch und bin mir gar nicht mehr sicher, ob das überhaupt geht:

Ich habe Standort A ( Kunde) , Standort B ( Zentrale) , Standort C (Standort)

Vorhanden: IPsec S2S(mit funktionierenden Verbindungen) von Standort A <--> Standort B, Standort B <--> Standort C

Ziel: RDP Verbindung von Standort C auf Standort A ohne zusätzlichem Tunnel. 

Netze: Standort A: 172.49.x.x/22 , Standort B: 10.11.x.x/22 Standort C: 172.18.5.0/21

VPN Settings: 

Standort A:

VPN Standort A <--> Standort B - OK

local Networks: 172.49....

Remote Networks: 10.11.x.x/22 , 172.18.5.0/21 (bekanntmachen des Netzes aus Standort C)

Standort B: 

VPN Standort B <--> Standort A - OK

local Networks: 10.11.x.x/22 , 172.18.5.0/21 (bekanntmachen des Netzes aus Standort C)

Remote Networks: 172.49....

VPN Standort B <--> Standort C 

local Networks: 10.11.x.x/22 (meine Idee hier zusäzlich das local Network von A aufzunehmen hat nicht funktioniert)

Remote Networks: 172.18.5.0/21 

Standort C: 

VPN Standort C <--> Standort B

local Networks: 172.18.5.0/21

Remote Networks: 10.11.x.x/22  (meine Idee hier zusäzlich das local Network von A aufzunehmen hat nicht funktioniert) 

 

Ich hoffe ihr wisst, was ich vorhabe. Etwas kompliziert beschrieben. Mit dem SSL Client kann ich auch über den SSL Tunnel hindurch über einen weiteren bestehenden IPsec s2s Tunnel auf einen dritten Standort zugreifen (Remote SSL Host --SSL Client--> Standort B --IPsec s2s--> Standort A ; Zugriff Remote Host auf Standort A). 

Faktisch werden mit meiner Idee (die in Klammern stehen) keine Sites aufgebaut. 

 

Edit: Theoretisch muss ich meinem Standort C doch sagen, dass Pakete mit Ziel 172.49.x.x durch den Tunnel C<-->B gehen. Anschließend werden die Pakete durch B an A weitergeleitet und dann eben Antwort über Rückweg.

Beste Grüße 

Danny



This thread was automatically locked due to age.
Parents Reply Children
No Data