This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cisco VPN gesamten traffic tunneln?

Hallo Zusammen

Ich bin ein totaler Anfänger, was Astaro angeht. Habe zu Hause eine V8 und würde gerne von überall dahin connecten können. Das geht auch prima, connect funktioniert, und ich kann im gesamten Netzwerk zu Hause rumwühlen. Ich hätte aber gerne, dass der ganze Traffic auch da durch geht. Also ich möchte auch zb über dieses VPN surfen können usw. Es soll also nix an Traffic übers lokale Netz (zb bei wem anders zu Hause oder im Büro) laufen, sondern eben alles schön über diesen VPN/VPN Tunnel. Das wäre ja halb so schlimm, aber ich möchte gewisse Ports nutzen, die da nicht geöffnet sind. Somit würde sich ein VPN Tunnel halt gut anbieten : )

So hab ich alles aufgesetzt:
Hab mich also in die WebAdmin eingeloggt und unter Remote Management unter "Cisco VPN Client" alles aktiviert...

Interface: External (WAN)
Zertifikat: Local x509 Cert
Pool Network: VPN Pool (Cisco)
Local Networks: Any
User & Groups: Meinen User (mit dem ich ja bereits connecten kann)
Automatic packet filter rules: Ist gewählt.

Wie gesagt, mit diesen Einstellungen geht das VPN. Ich lade das Zertifikat vom User Portal runter und kann mich dann mit dem Cisco VPN Client prima verbinden. Wenn ich dann aber surfe, scheint dies über das lokale Netz zu gehen. Zumindest sehe ich unter Current IP Check immer die lokale IP, anstatt die von zu Hause.


Bin für jede Hilfe dankbar! : )

Gruss


This thread was automatically locked due to age.
Parents
  • Hallo aufs neue

    Ich hab das nun ausprobiert, leider nicht wirklich erfolgreich.
    Habe "any" unter local networks eingetragen. Dann konnte ich leider keine homepage öffnen, dachte an ein DNS problem.
    Habe dann unter "Remote Access - Advanced" als DNS1 die IP der astaro angegeben und unter DNS2 den public DNS von google. Dazu zum testen eine packet filter rule any -> any -> any erstellt und aktiviert. und zuletzt unter "Network Services - DNS" den VPN Pool hinzugefügt.
    Immernoch kein erfolg... Habe dann festgestellt, dass ich auch keine externe IP Adressen anpingen kann, wenn ich im VPN eingeloggt bin (ohne vpn verbindung sind die IPs pingbar, hab ich antürlich getestet ;D). Im internen netz (also da wo ich mich hinverbinde), kann ich weiterhin alles machen. Scheint also kein DNS problem zu sein.

    hat da wer eine idee?

    grüsse!
Reply
  • Hallo aufs neue

    Ich hab das nun ausprobiert, leider nicht wirklich erfolgreich.
    Habe "any" unter local networks eingetragen. Dann konnte ich leider keine homepage öffnen, dachte an ein DNS problem.
    Habe dann unter "Remote Access - Advanced" als DNS1 die IP der astaro angegeben und unter DNS2 den public DNS von google. Dazu zum testen eine packet filter rule any -> any -> any erstellt und aktiviert. und zuletzt unter "Network Services - DNS" den VPN Pool hinzugefügt.
    Immernoch kein erfolg... Habe dann festgestellt, dass ich auch keine externe IP Adressen anpingen kann, wenn ich im VPN eingeloggt bin (ohne vpn verbindung sind die IPs pingbar, hab ich antürlich getestet ;D). Im internen netz (also da wo ich mich hinverbinde), kann ich weiterhin alles machen. Scheint also kein DNS problem zu sein.

    hat da wer eine idee?

    grüsse!
Children
  • .....Habe dann festgestellt, dass ich auch keine externe IP Adressen anpingen kann, wenn ich im VPN eingeloggt bin (ohne vpn verbindung sind die IPs pingbar, hab ich antürlich getestet ;D). Im internen netz (also da wo ich mich hinverbinde), kann ich weiterhin alles machen. Scheint also kein DNS problem zu sein.

    hat da wer eine idee?

    grüsse!



    Jep! -> Zauberwort heißt Masquerading!
    Wenn du diese Konstellation mit any nutzt, aber nicht den Webproxy für den Zugriff nutzt, sondern quasi direkt über die Homeleitung surfen willst, dann musst du Masquerading von SSL-VPN auf dein WAN Interface aktivieren (Network Security -> NAT -> Masquerading:
    Network: SSL-VPN Pool
    Interface: Dein WAN / Uplink Interface
    Use Address: Primary Address
    )

    Danach sollte alles klappen.
    Vergiss die Packetfilter Regeln nicht [;)]

    Grüße

    der Schroeder
  • Volltreffer!
    Nun klappt alles genau so, wie's sollte! Vielen lieben dank!!