Site2SIte + Remote Access

Hello

my first post on this forum to ask for help on RemoteAcces + site2siteVPN issue

here is the situation :


SITE 1 : France
local network 192.168.30.0
PPTP remote access : 10.0.1.0/24
Astaro : 192.168.30.254


SITE 2 : Morroco
local network 192.168.0.0
web server at 192.168.10.245
Astaro : 192.168.10.253

SITE 3 :Morroco
local network 192.168.10.0

SITE 4 :Morroco
ocal network 192.168.20.0


Site2site VPN IPSEC between SITE 1 & Site 2 / 'Auto Packet Filter' is ON


1) if PPTP adress pool (10.0.1.0/24) is NOT in 'local Networks' of the site2site VPN 

all SITE 1 Hosts can access SITE 2 web server (192.168.10.245)
but Remote Users (on 10.0.1.0/24) just can't access  SITE2/SITE3/SITE 4

.... this sounds logic ... [;)]

2) if PPTP address pool (10.0.1.0/24) IS in 'local Networks' of the site2site VPN

Remote Users (on 10.0.1.0/24) can access all network : SITE1/SITE2/SITE3/SITE4

but hosts on SITE1 can't access any more to wheb server on SITE 2 (192.168.10.245) or any 
IP address on SITE2/SITE3/SITE4 

.... doesn't sounds logic .... [:S]


I suspect a problem related to the 'Auto Packet Filter' rules, 
but may be I did a setup mismatch ....

any idea ???


Mathieu

This thread was automatically locked due to age.