Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 20 replies
  • Subscribers 1 subscriber
  • Views 13160 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site-to-Site VPN, Route Internet traffic.

dalbjerg
We have to location, in both end there are a Astaro V7 firewall.
What we want is that when location 1, is access the Internet, it just works as normal, but when location 2 is access the Internet we want to route the Internet thought the VPN connection. So that location 2, have the same IP on the Internet as location 1.

Is this possible, if it is, how?

Regards Kenneth Dalbjerg


This thread was automatically locked due to age.
Parents
  • 0
    You can do it like this, but be aware that remote administrations of the firewall is disable then.
    And if you have other net's it will not work either.
  • 0 in reply to dalbjerg
    Ok, the WebAdmin interface does stop working. I have to reboot it to get it back from what I can tell. Dropping the VPN doesn't fix it. That sucks a bit.
    I can access it from machines on the Main network, so part of this seems to be working. 

    Once the two sides get connected up, I lose DNS on the satellite network. (It is the DNS server)
    Also, i can ping items to the Main network by IP, but I can't ping internet resources. These are items I confirmed I can ping from the Main network. 

    I'll take some screen shots to help. 
    Rob
  • 0 in reply to dny238
    Bob, 
    Thanks so much for your help. 

    Ok, Here are my screenshots. I took a few minutes to rename things to make more sense to everyone. 

    If I'm not using the HTTP Proxy at the remote location yet, do I still need to add it? I am not familiar with the Masquerade stuff yet. I'll look it up, but what is it?
    Rob
Reply
  • 0 in reply to dny238
    Bob, 
    Thanks so much for your help. 

    Ok, Here are my screenshots. I took a few minutes to rename things to make more sense to everyone. 

    If I'm not using the HTTP Proxy at the remote location yet, do I still need to add it? I am not familiar with the Masquerade stuff yet. I'll look it up, but what is it?
    Rob
Children
No Data