Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 2064 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Question about "static routing"

cobra-1984
Hello all, 

I want to buld a static route between my Astaro (Software) and a remote ASG320. 
I´ve oriented myself by some routes on the ASG320. There are some gateway routes that works. 

I want to build a gateway route into the ASG 320 now, too. 
But my Software-Astaro hasn´t got a static IP, so I created a DNS-Host with the dyndns-name. 

At the configuration of the Site-to-site-VPN, this DNS-Host works. 
When I now try to drag this object into the "Gateway"-Field, this won´t stay there. 
Can it be, that static routing does not work with dns-hosts?

Thanks for the answers. 
Greetings, Michael


This thread was automatically locked due to age.
Parents
  • 0
    In fact, you can't solve this problem with static routes.

    This is a question of the VPN configuration.  In the 320, the IPsec Connection needs to list, in 'Local networks', all the subnets you want to reach.  In your home Astaro, you need to list those subnets in 'Remote networks' in the 'Remote Gateway' definition.  WebAdmin will take care of all of the routing issues automatically.

    Also, say for example that you wanted to enable your laptop to connect to your Astaro with L2TP over IPsec and have access to your office via the VPN.  First, make sure that you choose a new subnet for "VPN Pool (L2TP)" (for example 10.242.33.0/24) in your Astaro so that you don't have conflicts with the equivalent pool in the 320.  Now, add that to 'Local networks' in the 'IPsec Connection'.  Over in the 320, create a new Network definition for 10.242.33.0/24, and add that to 'Remote networks' in the 'Remote Gateway' definition.

    Cheers - Bob
Reply
  • 0
    In fact, you can't solve this problem with static routes.

    This is a question of the VPN configuration.  In the 320, the IPsec Connection needs to list, in 'Local networks', all the subnets you want to reach.  In your home Astaro, you need to list those subnets in 'Remote networks' in the 'Remote Gateway' definition.  WebAdmin will take care of all of the routing issues automatically.

    Also, say for example that you wanted to enable your laptop to connect to your Astaro with L2TP over IPsec and have access to your office via the VPN.  First, make sure that you choose a new subnet for "VPN Pool (L2TP)" (for example 10.242.33.0/24) in your Astaro so that you don't have conflicts with the equivalent pool in the 320.  Now, add that to 'Local networks' in the 'IPsec Connection'.  Over in the 320, create a new Network definition for 10.242.33.0/24, and add that to 'Remote networks' in the 'Remote Gateway' definition.

    Cheers - Bob
Children
No Data