Guest User!

You are not Sophos Staff.

Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 3 replies
  • Answers 1 answer
  • Subscribers 6 subscribers
  • Views 398 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

S2S IPSec Tunnel kompletten Traffic in Partnernetz routen

Oliver J

Moin moin,

ich nutze mal das geballte Wissen dieses Forums um hoffentlich meinen Denkfehler aus der Welt zu schaffen.
folgende Situation liegt vor.

Konfigurierter und funktionsfähiger S2S IPSec Tunnel eingerichtet.

lokales Netz 10.100.0.0/28
lokales Interface: WAN
Entferntes Netz: 192.168.240.0/24
Auto FW Regel aktiv

Im Netz 10.100.0.0 stehen zwei PCs 10.100.0.3, 0.100.0.4 und ein VoIP Telefon 10.100.0.5

Nun soll der komplette Datenverkehr aus dem lokalen 10.100er Netz in das entfernte Netz 192.168.240 geroutet werden.
Wir haben das bereits erfolglos mit NAT probiert.

An irgendeiner Stelle haben wir etwas übersehen.

Könnte mir hier jemand einen hilfreichen Tipp geben?

Danke euch.

Gruß Oliver 



This thread was automatically locked due to age.
Parents
  • 0

    NAT ist kein Routing. Das bedeutet, wenn du eine Route im IPsec erstellen möchtest, musst du wie angesprochen dein Netz anlegen und auf der Gegenseite auch. 

    Wenn du jedoch alles (ANY) in das Netz routen möchtest, dann musst du mit NAT und Routing arbeiten. Das bedeutet, du musst auch eine Route anlegen lassen, die das durchführt, damit die NAT Regel greift. 

    Einfacher wäre es mit einem Route Based VPN, wenn die Gegenstelle das erlaubt. Mit Policy Based VPN ist das etwas mehr Trickserei. 

    __________________________________________________________________________________________________________________

  • 0 in reply to LuCar Toni

    Wäre dann die NAT Regel auf Seite 1

    DNAT

    (Quelle) lokales Netz - (Dienst) Any - (Ziel) Any - (Ziel ändern in) GW Gegenseite 

    und die Routing Regel auf Seite 1

    GW Routing

    (Netzwerk) lokales Netz

    (Gateway) GW Gegenseite

    ??

Reply Children
No Data
Unfiltered HTML