Cant send data between two ASL4

Hello medic please post some lines of your log files. It´s easier to analyse the problem.  

Create a packet filter rule on each ASL like the following:
Internal_Net_A    Any    Internal_Net_B    Allow
Internal_Net_B    Any    Internal_Net_A    Allow

After the tunnel is established the packet filter has to have the appropriate rules in place to allow traffic between the private IP ranges of the private networks.  

Thanks for answer!

But is this not a security hole? If i create this rule, a spooving
attack to my Firewall should be possible or not?
When i create a Roadwarrior access, i can make Rules based on the
IPsec Cert. - On a tunnel between two ASL this should work to! Or not? 

Thanks Medic
    

As far as a security hole...just as long as the internel network ranges are non-routable private address ranges you should be ok.

The net-to-net VPN tunnell can be created using X.509 certs, PSK, or RSA...but still once the tunnel is up, without rules in the packet filter no traffic will pass....just as in Roadwarrior access, unless you check the auto packet filter option.

Also, you do not have to specify Net_A Any Net_B Allow...you can specify just particular hosts and services if you wish.

Many thanks for your answer

I read the Net to Net Manual with PSK and in this
Manual are the same rules defined as you told me!
So i think i have to trust astaro! 

Many thanks again!

Medic