Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 498 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

site to site vpn setup

amp10000
Guys I would like to ask about site to site vpn setups. I'm new to site to sites so what I'm doing is configuring a site to site link between my house and my brothers office since I'm always remoting in and fixing something. My home network consist of a 3meg cable line connected to a cisco 806 from there it goes into a dmz switch I than have a internal firewall running Astaro. 
I have installed a Astaro Security Gateway 220  appliance at my brothers office. So I want to configure a site to site but I want to terminate  on my internal firewall being the Astaro box. I have a support contract on my cisco 806 and 2611XM. So I run this buy cisco support they told me that it
would not work because I'm running dynamic nat on my 806 and that I need to configure static nat on the 806 basically sending all traffic back to my internal Astaro box. So I would like to ask you guys why do I need to run static nat for this to work?I thought all I had to do was allow port upd 500 and allow protocals 50 and 51 via a access list.


This thread was automatically locked due to age.
  • 0
    Basically your "internal" Astaro-Firewall just needs to be able to connect to the external side via UDP 500 and UDP 4500. Meaning then the VPN can be established only one way, from the internal Astaro to the other one which hopefully has an official IP, but this shouldn´t matter once the VPN is established.
  • 0
    ... So I would like to ask you guys why do I need to run static nat for this to work?I thought all I had to do was allow port upd 500 and allow protocals 50 and 51 via a access list.


    You need portforwarding (static nat) at the inside interface (LAN) because the cisco is your NAT device and don't forget to enable NAT Traversal in your asl ipsec connection setup (p.365)
Cookie Information Banner