Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 10098 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing über VPN in ein anderes Netz

IGEL
Hallo Leute,

ich habe eine Frage zum Routing über IPSec VPN.

Ich habe einen Tunnel zwischen ASA und Astaro geht super.

Alle sind unter einander ansprechbar.

Jetzt habe ich ein weiteres netz was ich über Router Nr. 3 ereiche vom ASA Netz aus.

Ich komme bis zur Schnittstelle also die interne.

also ich habe von 192.168.0.0 über IPSec Tunnel in das Netz 192.168.1.0 eine Verbindung.

Jetzt ist an dem Router Nr. 3 der die interne IP 192.168.1.253 z.b. hat eine weiteres netz mit 192.168.2.0 geschaltet. Wie kann ich einstellen das netz 192.168.0.0 in das netz 192.168.2.0 kommt?
Er kann die IP 192.168.1.253 pingen über die VPN Verbindung.
einen Tracert auf einen Server in das netz 192.168.2.0 geht aber nicht.

Was muss ich einstellen.

Danke schon mal.

Grüße


This thread was automatically locked due to age.
Parents
  • 0
    Hallo,
    Habe ich das richtig verstanden? 
    Utm und ASA sind via IPsec Tunnel verbunden?
    Die ASA hat noch einen weiteren IPsec zu einem weiteren Router?

    Falls ja müssen natürlich beide Subnetze bei der UTM im Site2Site Tunnel als Remote LAN hinterlegt sein und auf der ASA als lokal.
    Die ASAs müssen das UTM Lan natürlich auch als lokal/remote eingetragen haben.

    Und dann natürlich auf allen Routern entsprechende Firewall Regeln.

    Bei Fragen einfach melden. 

    Lg
    Gerald
Reply
  • 0
    Hallo,
    Habe ich das richtig verstanden? 
    Utm und ASA sind via IPsec Tunnel verbunden?
    Die ASA hat noch einen weiteren IPsec zu einem weiteren Router?

    Falls ja müssen natürlich beide Subnetze bei der UTM im Site2Site Tunnel als Remote LAN hinterlegt sein und auf der ASA als lokal.
    Die ASAs müssen das UTM Lan natürlich auch als lokal/remote eingetragen haben.

    Und dann natürlich auf allen Routern entsprechende Firewall Regeln.

    Bei Fragen einfach melden. 

    Lg
    Gerald
Children
No Data
Cookie Information Banner