Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site2Site VPN between 10.x networks

Hello everyone
I want to extend one of our branch networks.

We got 10.0.x.x/16 subnets (/24 networks in the 10.0.x.x range) on the main site and a branches with two 10.y.x.x/24 networks (see schema attached)

I want to be able to VPN to the branches (at best with /16 tunnels) and reach all of the remote networks.
Currently only the networks are reachable where the ASG has its Internal interface in (e.g. 10.1.2.x/24)

Is this possible (I guess it is [;)])? I am currently not seeing clear after a long work day.

The switches in the branches are L3 and do inter-VLAN routing on-site.

Any help would be nice, since I need to ship an ASG to a branch next week and we need to switch from MPLS to VPN on that site asap.

Thanks in advance everyone [:)]

Best regards
chas0rde


This thread was automatically locked due to age.
Parents
  • Yes...

    Site A: 10.1.0.0/16

    1 Remote Gateway

    Remote Gateway: [Public IP Site B]
    Remote Networks: 10.0.0.0/16 and 10.2.0.0/16
    Local Networks: 10.1.0.0/16


    Site B: 10.0.0.0/16

    2 Remote Gateways and 2 IPSec connections

    Remote Gateway: [Public IP Site A]
    Remote Networks: 10.1.0.0/16
    Local Networks: 10.0.0.0/16 and 10.2.0.0/16

    Remote Gateway: [Public IP Site C]
    Remote Networks: 10.2.0.0/16
    Local Networks: 10.0.0.0/16 and 10.1.0.0/16


    Site C: 10.2.0.0/16

    1 Remote Gateway

    Remote Gateway: [Public IP Site B]
    Remote Networks: 10.0.0.0/16 and 10.1.0.0/16
    Local Networks: 10.2.0.0/16


    Cheers - Bob
Reply
  • Yes...

    Site A: 10.1.0.0/16

    1 Remote Gateway

    Remote Gateway: [Public IP Site B]
    Remote Networks: 10.0.0.0/16 and 10.2.0.0/16
    Local Networks: 10.1.0.0/16


    Site B: 10.0.0.0/16

    2 Remote Gateways and 2 IPSec connections

    Remote Gateway: [Public IP Site A]
    Remote Networks: 10.1.0.0/16
    Local Networks: 10.0.0.0/16 and 10.2.0.0/16

    Remote Gateway: [Public IP Site C]
    Remote Networks: 10.2.0.0/16
    Local Networks: 10.0.0.0/16 and 10.1.0.0/16


    Site C: 10.2.0.0/16

    1 Remote Gateway

    Remote Gateway: [Public IP Site B]
    Remote Networks: 10.0.0.0/16 and 10.1.0.0/16
    Local Networks: 10.2.0.0/16


    Cheers - Bob
Children
No Data