Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 10098 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing über VPN in ein anderes Netz

IGEL
Hallo Leute,

ich habe eine Frage zum Routing über IPSec VPN.

Ich habe einen Tunnel zwischen ASA und Astaro geht super.

Alle sind unter einander ansprechbar.

Jetzt habe ich ein weiteres netz was ich über Router Nr. 3 ereiche vom ASA Netz aus.

Ich komme bis zur Schnittstelle also die interne.

also ich habe von 192.168.0.0 über IPSec Tunnel in das Netz 192.168.1.0 eine Verbindung.

Jetzt ist an dem Router Nr. 3 der die interne IP 192.168.1.253 z.b. hat eine weiteres netz mit 192.168.2.0 geschaltet. Wie kann ich einstellen das netz 192.168.0.0 in das netz 192.168.2.0 kommt?
Er kann die IP 192.168.1.253 pingen über die VPN Verbindung.
einen Tracert auf einen Server in das netz 192.168.2.0 geht aber nicht.

Was muss ich einstellen.

Danke schon mal.

Grüße


This thread was automatically locked due to age.
Parents
  • 0
    @IGEL

    Moin,

    wenn ich das richtig verstanden habe, musst du deiner Firewall nur noch sagen,
    dass sie das Netz 192.168.2.0 über den Router 192.168.1.253 erreicht.

    Dafür muss man eine statische Route einrichten, die besagt,
    dass alle Pakete mit Zielnetz 192.168.2.0 an die 192.168.1.253 weitergeleitet werden.

    Je nach Konfiguration musst du auf dem Router 192.168.1.253 ebenfalls eine statische Router für das Netz 192.168.0.0 einrichten, damit der Rückweg abgedeckt wird.

    Gruß, Datax
Reply
  • 0
    @IGEL

    Moin,

    wenn ich das richtig verstanden habe, musst du deiner Firewall nur noch sagen,
    dass sie das Netz 192.168.2.0 über den Router 192.168.1.253 erreicht.

    Dafür muss man eine statische Route einrichten, die besagt,
    dass alle Pakete mit Zielnetz 192.168.2.0 an die 192.168.1.253 weitergeleitet werden.

    Je nach Konfiguration musst du auf dem Router 192.168.1.253 ebenfalls eine statische Router für das Netz 192.168.0.0 einrichten, damit der Rückweg abgedeckt wird.

    Gruß, Datax
Children
No Data
Cookie Information Banner