This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing between IPSEC tunnels

To any ASL V5 developers out there, I was wondering if there are any plans on adding support for specifying the ipsec interface within  any of the rulesets.  I am trying to get some routing to occur between 2 different sites that are connected via another ASL V5 box with site-site ipsec tunnels.  

Main Office   (A)
Satellite Office (B)
Satellite Office (C)

Both offices B and C have site-site tunnels into office A.  I want to be able to reach office C from office B via the tunnels through office A.  I have attempted to set a static route , so that the ASL in office B is set to route any traffic destined for the Office C network, through the internal interface of office A.  I realized though that despite the existing ipsec rules which are aware of the office A network and handle that routing (and technically should be able to route that), that the traffic destined to office C is getting sent out the main interface instead of over the ipsec interface.  Is there something else I need to configure, or is the inability to specify the ipsec interface for the routing going to keep me from being able to set this up?  Any assistance is greatly appreciated!


This thread was automatically locked due to age.
Parents
  • I am not sure if this will lead you to a solution or not...I have not tested this. From the manual:

    Strict Routing: When this function is enabled (On), VPN Routing
    is not only done with the destination address, but in harmony
    with the source and destination address.
    If Strict Routing is enabled, it is possible to simultaneously set
    encrypted and decrypted connections from different source
    addresses to one network.
    If the Strict Routing function is disbled (Off), further networks
    and hosts can be connected to the IPSec-VPN tunnel through the
    setting of Source NAT rules.
    The Strict Routing function can only be disabled or enabled in
    the Standard type of connection. For all other types of connections
    the function is always enabled!
    ------

    Strict routing is setup within the VPN connection and you may need some SNAT rules. Again, this may not be what you are looking for, not sure.
Reply
  • I am not sure if this will lead you to a solution or not...I have not tested this. From the manual:

    Strict Routing: When this function is enabled (On), VPN Routing
    is not only done with the destination address, but in harmony
    with the source and destination address.
    If Strict Routing is enabled, it is possible to simultaneously set
    encrypted and decrypted connections from different source
    addresses to one network.
    If the Strict Routing function is disbled (Off), further networks
    and hosts can be connected to the IPSec-VPN tunnel through the
    setting of Source NAT rules.
    The Strict Routing function can only be disabled or enabled in
    the Standard type of connection. For all other types of connections
    the function is always enabled!
    ------

    Strict routing is setup within the VPN connection and you may need some SNAT rules. Again, this may not be what you are looking for, not sure.
Children
No Data