Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 6289 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPSec with Masquerading

tekuton
Hi,

I am trying to resolve a routing problem I have with my ASL v7.504.
We try to route packets via a transfer net that the other side uses to interconnect all its customers to avoid LAN 2 LAN problems etc pp.
Our IPSec S2S-Tunnel works but I cannot get a packet over to the other side (dont know what VPN-Gateway he uses); we were given an IP from above mentioned transfer net but I havent got clue how to tell the Astaro to use it tp route packets from our LAN to their transfer net (the guy on the other side maintained he wouldnet see anything from us). 

Any ideas?
thx
tekuton


This thread was automatically locked due to age.
Parents
  • 0
    The thing is:
    when i put my internal network in IPSec Connection under "Local Networks" the IPSec connection breaks. 

    When I put my given IP in their I have a connection. 

    Then comes the routing prob.
    He also said that others add masquerading, so i tried to SNAT my LAN. 

    It looks complicated but makes sense when you have to deal with 60 tunnels and you get overlapping private address ranges which you cannot connect, so he hands out individual IPs to connecting remote endpoints from what he calls and controls "transfer net".

    thx
    tekuton
Reply
  • 0
    The thing is:
    when i put my internal network in IPSec Connection under "Local Networks" the IPSec connection breaks. 

    When I put my given IP in their I have a connection. 

    Then comes the routing prob.
    He also said that others add masquerading, so i tried to SNAT my LAN. 

    It looks complicated but makes sense when you have to deal with 60 tunnels and you get overlapping private address ranges which you cannot connect, so he hands out individual IPs to connecting remote endpoints from what he calls and controls "transfer net".

    thx
    tekuton
Children
No Data