This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to connect to remote network from ASL Host

Hi there,

I am running Astaro v5, with a site to site VPN configured.
Clients in Network A are now able to talk to clients in Network B, however the ASL boxes are not able to talk to the remote networks.

My firewall configuration is setup to allow Network A to talk to Network B ANY:ANY and vice versa.  The ASL boxes are in the same subnets as the clients.

The reason for needing this communication is because I have an LDAP server in Network A, that I would like the ASL box in Network B to use for authentication.

Has anyone had a similar experience, or can anyone help?  Happy to provide more information 

Thanks in advance,

Dan


This thread was automatically locked due to age.
Parents
  • external interfaces of your firewalls are not included in the security association. In order to solve this configure a SNAT rule like

    Header before NAT
    External_IF_IP REmote_LAN ANY_Service 

    Header with SNAT
    Internall_IF_IP REmote_LAN ANY_Service

    Hope that does the trick

    Greetings
    cyclops
Reply
  • external interfaces of your firewalls are not included in the security association. In order to solve this configure a SNAT rule like

    Header before NAT
    External_IF_IP REmote_LAN ANY_Service 

    Header with SNAT
    Internall_IF_IP REmote_LAN ANY_Service

    Hope that does the trick

    Greetings
    cyclops
Children
No Data