VPN Verschlüsselung innerhalb eines Netzwerkes

Ja, prinzipiell geht es. Ein VPN kann über das Internet, aber auch zwischen direkt verbundenen Geräten erzeugt werden.

Aber da die XG auch einen Router darstellt, braucht sie auf den beiden Interfaces unterschiedliche IP-netze.

Also noch ein neues Transfer-Netz zwischen die beiden Firewalls.

Der Rest ist "Standard-S2S-VPN"

Hallo Dirk,

danke für deine Antwort.
D.h. ich könnte an Port 3 am Standort A eine IP aus dem eh schon bestehenden Netz nehmen (192.168.100.x z.B.) und auf der anderen Seite dann
die IP aus dem dort benötigten Netz (192.168.101.x)?
VG

Markus

Hallo.

Ich bezweifle, dass das so einfach geht, da die Funkstrecken meist als Bridge realisiert sind. Das heisst, du müsstest das eine Ende der Funkstrecke in ein anderes Netz stellen, als das andere. Oder zumindest dort eine weitere IP-Adresse definieren. Also must du an die Konfiguration der Funkstrecke gehen.

Ich frage mal anders herum: Was ist das für eine Funkstrecke und warum verschlüsselt die nicht bereits selbst? Dann wäre das VPN überflüssig.

Hi,

die Funkstrecke wird von einem lokalen Anbieter bereit gestellt. Prinzipiell habe ich an den zwei Standorten eine Netzwerkanbindung an diese Funkstrecke (Kabel). Innerhalb dieser Funkstrecke herrscht gefühlt der Wilde Westen. Stell dir das wie einen Switch vor, an dem jeder sein Kabel anstecken kann. Verschlüsselung oder Trennung gibt es nicht. Und leider auch keine sinnvolle Internetanbindung an Standort B auf die man ausweichen könnte - bin damit auch nicht glücklich und weiss um die Störanfälligkeit.

Daher ist aber eine Verschlüsselung zwingend erforderlich.

Hallo,

das heisst, die Antennen, die bei euch stehen haben keine eigene IP-Adresse?

Maba1977 said:

D.h. ich könnte an Port 3 am Standort A eine IP aus dem eh schon bestehenden Netz nehmen (192.168.100.x z.B.) und auf der anderen Seite dann
die IP aus dem dort benötigten Netz (192.168.101.x)?

eher nicht.

Wenn das LAN mit IP 192.168.100.0/24 an ETH0 hängt, kann 192.168.100.x nicht das Transfer-netz an ETH3 sein.

Auch auf dieser Seite müssen es unterschiedliche Subnetze sein.

dirkkotte said:

Wenn das LAN mit IP 192.168.100.0/24 an ETH0 hängt, kann 192.168.100.x nicht das Transfer-netz an ETH3 sein.

Auch auf dieser Seite müssen es unterschiedliche Subnetze sein.

Danke Dirk.

Hallo, nochmal:

Haben denn die Endgeräte mit den Antennen eine eigene IP-Adresse oder sind die nur Teil des "Funk-Netzwerkes"?

Ich frage deshalb, weil man dann dem Ethernet Anschluss der Sophos eine andere IP geben könnte und mit einer zweiten IP das Endgerät als Gateway deklarieren könnte ...

Hallo ,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. )

If you use a RED tunnel between the two sites, you can bridge the same subnet on both sides.  In fact, that's my primary use for RED tunnels between two sites.

Using an IPsec site-to-site requires using Transfer-Netzen to have the same IP range in both locations.  See How to tunnel between two UTMs which use the same LAN network range & More VPN between same subnets.

MfG - Bob (Bitte auf Deutsch weiterhin.)