This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing auf zweiten gateway über VPN

Hallo beisammen,

ich sehe gerade den Wald vor lauter Bäumen nicht mehr!
Es kann eigentlich nicht schwierig sein, aber mir will es einfach nicht gelingen.

Wir haben zwei Standorte die mittels Site-to-site VPN over ISec miteinander verbunden sind. Dies läuft auch ohne Probleme.

Im Netzwerk der Niderlassung ist ein zweiter Gateway vorhanden, dieser ermöglicht eine verbindung zum Netzwerk eines Dienstleisters.
Auf den Clients der niederlassung wurden die Routen für dieses Netz mittels route add manuell hinzugefügt.

Jetzt möchte ich allerdings das auch Clients des Hauptsitzes diese Verbindung aufbauen können, leider vergebens.

Kurz zur besseren Übersicht dient glaube ich eine Skizze ganz gut:

Hauptsitz:
Netz: 192.168.1.x

Niederlassung:
Netz: 192.168.2.x

Weiterer Gateway Niederlassung:
IP: 192.168.2.200 und routet z.B. in das Netz: 130.11.254.0
An den Clients führe ich folgenden Befehl aus und alles Supi.
route add -p 130.11.254.0 mask 255.255.255.0 192.168.2.200

Jetzt ist es z.B. möglich im Netzwerk an der Ip:130.11.254.x Netzlaufwerke zu mappen.

Das würde ich gerne auch an den Clients im Hauptsitz können.
Ich spare mir mal einfach alles was ich probiert habe!
Wäre super wenn mir einer auf die sprünge helfen würde.


This thread was automatically locked due to age.
Parents
  • das Netz 150.121.254.x kann mit den Ips aus 192.168.1.x nicht anfangen. Auf der FW in der Niederlassung, wird eine Nat Regel benötigt, die das Netzt 192.168.1.x hinter einer IP aus 192.168.2.x versteckt
  • das Netz 150.121.254.x kann mit den Ips aus 192.168.1.x nicht anfangen. Auf der FW in der Niederlassung, wird eine Nat Regel benötigt, die das Netzt 192.168.1.x hinter einer IP aus 192.168.2.x versteckt


    Das Thema habe ich bereits gekürtzt, wünsche eigentlich nur noch das die user die mittels ssl vpn sich anmelden in das Netzt 150.121.254.x connecten können.
Reply
  • das Netz 150.121.254.x kann mit den Ips aus 192.168.1.x nicht anfangen. Auf der FW in der Niederlassung, wird eine Nat Regel benötigt, die das Netzt 192.168.1.x hinter einer IP aus 192.168.2.x versteckt


    Das Thema habe ich bereits gekürtzt, wünsche eigentlich nur noch das die user die mittels ssl vpn sich anmelden in das Netzt 150.121.254.x connecten können.
Children
No Data