Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 2314 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Using L2TP to get an internal network IP addr?

sfp
Is it possible to give L2TP users an IP address inside the internal network (ASL 6.1)?  I want remote users to look and behave EXACTLY as if they were physically plugged in to the internal network.  Is this possible?

If not, why not?  Is it a limitation in ASL, in Linux, or in L2TP?  Is there some other product or technology that can accomplish this?

Here's my goal:  I use ASL as a home firewall/NAT device.  I want to add secure wireless access to my home network.  I don't trust existing wireless security mechanisms, so I thought I'd secure wireless using IPSEC.  I put in a third ethernet card to connect to my wireless access point.  I set it up so that wireless users get a DHCP-assigned address from a separate subnet, but they can't get to ANYTHING except the ASL box (and other wireless users).  Only when the wireless user logs in using L2TP can he/she access the Internet.  I've got this working, but the wireless user's IP address is in a different subnet, so he/she can't access the internal network, only the Internet.  I want the wireless user to get an IP address in the Internal network and be able to do anything an internal machine can do.

Thanks in advance!


This thread was automatically locked due to age.
Parents
  • 0
    No, this is not possible. The problem is that the ipsec-interface behaves like a physical interface and you can not put an IP of the same network to two physical interfaces at the firewall.

    This causes routing problems and confuses your firewall.

    First solution: What you can do is to SNAT the traffic coming from your l2tp-client, as if it came from the internal network.

    Second (easier) solution: create an additional masquerding-rule, so your traffic from the l2tp-network is also masqueraded to the outside internet world. Set the auto-packetfilter-option or define specific rules for that l2tp-clients, and you are done...
  • 0 in reply to DrMabuse
    [ QUOTE ]
    you can not put an IP of the same network to two physical interfaces at the firewall.

    [/ QUOTE ]
    I don't quite understand what you mean by this.  Would mind explaining in greater detail?

    Thanks!
Reply
  • 0 in reply to DrMabuse
    [ QUOTE ]
    you can not put an IP of the same network to two physical interfaces at the firewall.

    [/ QUOTE ]
    I don't quite understand what you mean by this.  Would mind explaining in greater detail?

    Thanks!
Children
No Data
Cookie Information Banner