Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Newbie VPN Help 3G behind NAT

Hi 

Hope some one can help me, im new to astaro and only know just enough about VPN!!

I have the following scenario to accomplish before my 30 day trial is up [:S]

We have sarian/digi 3g routers out in the field which are on Vodafone UK with a private natted IP

The astaro software server is using dynamic DNS service 

I can access the admin webpage from the outside world and browse the internet from the second NIC.  The astaro is connected via a netgear router with Default DMZ setup and no firewall rules for the IP 

Astaro WAN 192.168.0.5 ***x.dyndns.org
Astaro LAN 192.168.2.100

3G router LAN 192.168.10.0

I believe nat-t as to be used to create a VPN connection when the 3g router is behind a NAT from vodafone.

I have tried this setup with a netgear firewall/vpn router and only ever get as far as sending mesage 2 stage 1 of ipsec - i dont think the netgear supports nat-t which is why im trying astaro.

Can anyone give any pointers or is there specific documents available for this type of setup any help would be appreciated

thanks in advance


This thread was automatically locked due to age.
Parents
  • Hi, Aaron, and welcome to the User BB!

    Have you checked out the documentation on http://support.astaro.com/ ?

    Could you give a simple diagram of what you're trying to accomplish; just devicenames, IPs and ->> woud be helpful.

    Are you certai the policies match?  Please show the IPsec log lines leading up to and including the failure message.

    Cheers - Bob
Reply
  • Hi, Aaron, and welcome to the User BB!

    Have you checked out the documentation on http://support.astaro.com/ ?

    Could you give a simple diagram of what you're trying to accomplish; just devicenames, IPs and ->> woud be helpful.

    Are you certai the policies match?  Please show the IPsec log lines leading up to and including the failure message.

    Cheers - Bob
Children
No Data