Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 783 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Standortanbindung über UTM220 / RED10

kallimero0711
Hallo,

ich habe am Hauptstandort eine UTM220 - das Netzwerk dahinter hat das IP-Band 172.16.0.0/16. In diesem Netz steht unsere gesamte Infrastruktur (E-Mail-Server, DHCP, AD, DNS, etc).

Nun möchte ich gerne unsere Remotestandorte über eine RED10 anbinden. Das RED soll sich mit der UTM verbinden und den hinter dem RED befindlichen Clients eine IP über unseren internen DHCP-Server zuweisen. Außerdem soll eine Kommunikation mit allen anderen Netzwerkteilnehmern erfolgen.

Dazu habe ich ein RED10 im Betriebsmodus Standard/Getrennt angelegt und als "getrennte Netzwerke" habe ich das Interface Network INTERNAL (172.16.0.0) angegeben. 

In der Firewall habe ich folgende Regeln definiert:

INTERNAL > ANY > RED
RED > ANY > INTERNAL

Das RED kann sich erfolgreich mit der UTM verbinden, nur leider kommt keine Kommunikation zu Stande.

Scheinbar habe ich ein Brett vorm Kopf... Wäre super wenn mir jemand ein paar Denkanstöße geben könnte.

Vielen Dank,
kallimero0711


This thread was automatically locked due to age.
  • 0
    Wenn du auch deinen internen DHCP Server verwenden willst, dann würde ich das RED in das interne LAN bridgen. Somit würde man auch in der Außenstelle eine Ip aus dem internen Bereich bekommen. Du müsstest allerdings auf Standard vereint stellen und auch noch ein DHCP Relay auf deinen Server. Dann benötigst du auch keine weiteren Firewall Regeln.

    Gruß

    Sent from my iPhone using Astaro.org
  • 0
    Hi,

    Also Standard/getrennt ist schon ok, spart etwas Bandbreite, wenn du den kompletten Verkehr nicht über die UTM steuern willst.
    DHCP Relay muss das RED LAN rein.
    Firewall ist auch ok.

    Steckt die RED zwischen LAN und Router?
    Hast du dort ein anderes Subnetz am WAN Port/Router, als an den internen LAN Ports?

    Kannst testweise mal DHCP an der UTM für das LAN aktivieren.

    Nice greetings
  • 0 in reply to GuyFawkes
    Hallo,

    ich habe die ganze RED-Config gestern noch einmal gelöscht und erst einmal per Assi als Standard eingerichtet. Siehe da, es funktioniert. 

    Anschließend habe ich auf Standard/getrennt umgestellt, die DHCP-Setting für das RED angepasst (interner DNS, also den vom DC) und nun flutscht alles wie es soll.

    Ich danke trotzdem für die schnelle Hilfe! Top!

    Viele Grüße
    kallimero0711
Cookie Information Banner