Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 1 subscriber
  • Views 1391 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN-Benutzer (WAN) erreicht LAN an eth7 nicht

ASG220
Hallo zusammen.

Zuerst mal der Netzaufbau:
ASG220 (7.507)
eth0 = LAN intern (eigene IP 172.16.0.254)
eth1 = WAN extern / PPPOE (dyn. IP)
eth7 = 2.LAN intern (eigene IP 10.1.1.6)

Ein VPN-Benutzer verbindet sich von nun extern auf das ASG. Über den Tunnel solle er nun aber auf das Netz an eth7 zugreifen (10.1.1.x). Egal was ich einstelle - er erreicht das Netz nicht. Paketfilter ist aufgebohrt, habe es mit Routing, Bridging nud NATing versucht - es will einfach nicht funktionieren. Der Tunnel steht stabil, ich habe eine IP aus dem richtigen Netz (10.1.1.250).

Hat einer die zündende Idee für mich?

Danke und Gruß,
Lars


This thread was automatically locked due to age.
Parents
  • 0
    Hallo Lars,

    wieso denn IP aus dem "richtigen" Netz? Dem VPN User musst Du schon ne andere IP Range zuweisen und diese routen; VPN User in Netze "bridgen" geht nu nich....

    C.
  • 0 in reply to christianlouis
    wieso denn IP aus dem "richtigen" Netz? Dem VPN User musst Du schon ne andere IP Range zuweisen und diese routen; VPN User in Netze "bridgen" geht nu nich....

    Ich habe dem Remote-Benutzer eine "Statische Fernzugriffs-IP" verpasst - passend zum Netz an eth7. Diese IP wird dem Client auch korrekt vergeben bei der Einwahl. Aus welchem Netz muss er denn eine IP haben? Aus dem von eth0 (LAN)?

    Gruß, Lars
Reply
  • 0 in reply to christianlouis
    wieso denn IP aus dem "richtigen" Netz? Dem VPN User musst Du schon ne andere IP Range zuweisen und diese routen; VPN User in Netze "bridgen" geht nu nich....

    Ich habe dem Remote-Benutzer eine "Statische Fernzugriffs-IP" verpasst - passend zum Netz an eth7. Diese IP wird dem Client auch korrekt vergeben bei der Einwahl. Aus welchem Netz muss er denn eine IP haben? Aus dem von eth0 (LAN)?

    Gruß, Lars
Children
No Data