Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 1146 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Site to Site VPN on one Interface

jdale
I have an ASG with 2 WAN connections and 4 LAN connections site 1 ( 192.168.1.X ) and another simple setup 1 Wan 1 Lan at site 2 ( 192.168.2.X )

I'd like to have a Tunnel from one of my LAN interfaces in Site 1 so that any device plugged into it would be an extension of site 2.  Basically being a LAN extension of Site 2

I've tried a few things but I can't seem to bind it to one specific interface.

I'm somewhat new to the ASG world and have inherited a setup with no documentation so i'm making the best of what I have [:)]

Thanks


This thread was automatically locked due to age.
Parents
  • 0
    As long as you allow the traffic through packet filter rules it should work.  DHCP uses UDP ports 67 and 68 as bcast messages.  

    Alternately, you can do a split scope.  Let's say that right now, the DHCP server at site 2 scope is 192.168.2.2-254.  Change it to 192.168.2.2-200.  Then on the Site 1 Astaro, you can create a new DHCP server for the interface the site 2 clients will be connecting to that will hand out 192.168.2.201-254.  Not saying that this is necessarily a better thing to do, but it is another option.
Reply
  • 0
    As long as you allow the traffic through packet filter rules it should work.  DHCP uses UDP ports 67 and 68 as bcast messages.  

    Alternately, you can do a split scope.  Let's say that right now, the DHCP server at site 2 scope is 192.168.2.2-254.  Change it to 192.168.2.2-200.  Then on the Site 1 Astaro, you can create a new DHCP server for the interface the site 2 clients will be connecting to that will hand out 192.168.2.201-254.  Not saying that this is necessarily a better thing to do, but it is another option.
Children
No Data