This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

REMOTE ACCESS NAT for site to site VPN

Here is the network

1 site to site VPN (German office and USA office), it works. 

2 US office network 192.168.47.0

3 US remote access 192.168.77.0

4 Fortinet WebVPN connecting to US office network with ip 192.168.47.4 


Here is the issue.

1 When I use fortinet webvpn, NAT with 192.168.47.4, I can access the German network without any problems. I love fortinet!!

2 When I use the Astaro SSL vpn client, I can't access the German office. 

3 Also I checked the site to site gateway, looks like the site to site vpn tunnel is ready. 

3 I know I need German colleague to add the USA VPN POOL to remote network in their site to site gateway, but  I am still waiting for them to do it...........

I can't wait ,Here is the question:

How can I NAT an USA office ip (For example use the ASTARO internal LAN ip 192.168.47.2 ) for the VPN POOL user to access German office, I know the USA office can access the German office without any problem. 

Thanks!


This thread was automatically locked due to age.
Parents
  • Do I understand correctly that you have a .77. IP and that you want to reach a .40. IP?  If you aren't using strict routing in the site-to-site, you should indeed be able to use an SNAT from the .47.2 IP. 

    Cheers - Bob

    Sorry for any short responses!  Posted from my iPhone.
Reply
  • Do I understand correctly that you have a .77. IP and that you want to reach a .40. IP?  If you aren't using strict routing in the site-to-site, you should indeed be able to use an SNAT from the .47.2 IP. 

    Cheers - Bob

    Sorry for any short responses!  Posted from my iPhone.
Children
  • How? I tried to use SNAT, but looks failed. 

    Thanks,


    Do I understand correctly that you have a .77. IP and that you want to reach a .40. IP?  If you aren't using strict routing in the site-to-site, you should indeed be able to use an SNAT from the .47.2 IP. 

    Cheers - Bob

    Sorry for any short responses!  Posted from my iPhone.