This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NET to NET through NAT

Hi!
I've got some problems establishing a net 2 net vpn-tunnel      [:)]     

This is the scenario.

NORTH = Local ASL 3.2 Firewall
NORTH_LOCAL_LAN = 10.100.1.0/24
NORTH_INTERNAL_IP = 10.100.1.1
NORTH_EXTERNAL_IP = 10.105.254.x

SOUTH = Remote ASL 3.2 Firewall
SOUTH_LOCAL_LAN = 10.100.2.0/24
SOUTH_INTERNAL_IP = 10.100.2.1
SOUTH_EXTERNAL_IP = 81.224.x.x

SOUTH is as you can see connected directly to the Internet.
NORTH, on the other hand, is not. NORTH is placed behind a masquerading firewall,
hence the 10.105.254.x IP on the external interface.

This is the actual setup, excuse my poor ascii-drawings   [:)]  

NORTH  MASQUERADING_FIREWALL  INTERNET  SOUTH

Is there any way to successfully run a NET to NET connection with this setup or do I
have to pay a shitload for a public IP?      [:)]     

Now, when I try to establish a connection, the VPN routes on NORTH says :

0          10.100.1.0/24      -> 10.100.2.0/24      => %hold

and then nothing else happens...
What to do?

... And yes, I've applied the correct rules for the packet filter, hehe.

Thanks for a wonderful product!    [:)]     

/ Matt
 
 [size="1"][ 15 January 2003, 18:08: Message edited by: mattias ][/size]


This thread was automatically locked due to age.
Parents Reply
  • I'd gotten this to work using 3.2.  The big trick is to configure IPSec to use an FDQN as the ID instead of the default IP address.  The NAT obscures the real IP address and creates the problem you are probably having.
Children