Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 1 subscriber
  • Views 290 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Successfully established IPSEC x509, no LAN access

dcorsel
Hi,

I´ve successfully setup a IPSEC connection, using ASL 4.x and ASC 8.12. Only one thing isn´t working and I can´t seem to find out exactly where the problem is.

1 Connected = success
2 Ping the internal interface of the ASL = success
3 Ping any server on my LAN = failed

So i'm able to ping the gateway to my LAN, but unable to ping hosts on de LAN.

Info:
All clients/servers on the LAN know there gateway (send packets back)
No drops on the firewall detected


Strange:
I'm connected with a UMTS card, and establish my IPSec conn to home ASL. The gateway (default) on my local PC, is when connected still pointing to the IP of the UMTS card, instead of pointing to the tunnel ip (my virtual IP)

Should the default gateway point to the ASC adapter IP (tunnel IP) ??

Any help would be appreciated,

Dave


This thread was automatically locked due to age.
Parents
  • 0
    Ok my stupid mistake ...found the error, which was of course generated by me [:)]

    I misplaced the IP and subnet from the roadwarrior, which should be different then both networks en subnets of the external and internal net.

    Because my roadwarrior has the same net ID and subnet as my insight LAN device, it's totally impossible to route that traffic. So I changed the net id to 172.16.1.0 and other subnet and YES it works great.

    Sorry for this mistake, I'm a newbie [:(]

    Regards,
    Dave
Reply
  • 0
    Ok my stupid mistake ...found the error, which was of course generated by me [:)]

    I misplaced the IP and subnet from the roadwarrior, which should be different then both networks en subnets of the external and internal net.

    Because my roadwarrior has the same net ID and subnet as my insight LAN device, it's totally impossible to route that traffic. So I changed the net id to 172.16.1.0 and other subnet and YES it works great.

    Sorry for this mistake, I'm a newbie [:(]

    Regards,
    Dave
Children
No Data
Cookie Information Banner