Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 872 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

more than ONE Astaro-Client behind the same NAT?

thilo
I Have there a Astaro 5.202 running as VPN-Gateway and some roadwarriors with Astaro Client.

Do I have a chance to get simultaneous connections from two or more of the Roadwarriors behind the same (!) NAT-Device (e.g. very small remote-office with DSL-Dial-up-Router)?

Or do I have to install a second Astaro with Net2Net VPN in the small remote Office?

best Regards
Thilo


This thread was automatically locked due to age.
Parents
  • 0
    It's also possible to make several connections. But for doing this, use X509 not PSK. Also enable NAT-T on the Astaro and disable IPsec helpers (IPsec passthrough or things like that) on the DSL router (,if available on the DSL router).

    Xeno
  • 0 in reply to Xeno
    hi xeno,

    i'm interested why ipsec helpers have to be disabled. i'm not playing around that much with vpns, but i heard the whole time if one wants to connect from a home lan to a office lan then ipsec helpers on home office's side are needed [:S]
Reply
  • 0 in reply to Xeno
    hi xeno,

    i'm interested why ipsec helpers have to be disabled. i'm not playing around that much with vpns, but i heard the whole time if one wants to connect from a home lan to a office lan then ipsec helpers on home office's side are needed [:S]
Children
  • 0 in reply to bce
    The helpers are needed, if you are making "normal" IPsec VPN. Astaro provides NAT-T in order to use IPsec VPN through a NATed environment. NAT-T tunnels the IPsec protocol (esp, 50) into udp/4500. This makes IPsec VPN NATable. So no IPsec helpers are needed anymore. IPsec helpers would mangle the packets and you would have both, NAT-T and IPsec helpers. This would lead to problems.

    Xeno
Cookie Information Banner