Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 1 subscriber
  • Views 9140 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

NAT SSL VPN guests to gateway internal IP?

dswartz
I've STF and not seen an answer for this.  I have been using an openvpn virtual machine for access to my home network.  It has a server-side setting that says to NAT inbound guest traffic so it looks to internal hosts like the traffic is coming from the openvpn gateway (avoid complication with routing and such).  I don't see any obvious way to do that with the SSL remote access gateway in ASG, or am I just not looking in the right place?


This thread was automatically locked due to age.
Parents
  • 0
    The SSL VPN IP subnet is not the same as the internal subnet, so ARP does not enter into it.

    What I was trying to say is that you would have this problem if the OpenVPN server in the Astaro were to do the NAT itself and assign an IP in the subnet of your internal devices.  The Astaro has to have the IP on the internal interface in order to answer those internal ARP broadcasts.

    So, you've really piqued my curiosity!  If the OpenVPN VM can do this, it has solved the problem.  What is the checkbox labeled?

    Cheers - Bob
Reply
  • 0
    The SSL VPN IP subnet is not the same as the internal subnet, so ARP does not enter into it.

    What I was trying to say is that you would have this problem if the OpenVPN server in the Astaro were to do the NAT itself and assign an IP in the subnet of your internal devices.  The Astaro has to have the IP on the internal interface in order to answer those internal ARP broadcasts.

    So, you've really piqued my curiosity!  If the OpenVPN VM can do this, it has solved the problem.  What is the checkbox labeled?

    Cheers - Bob
Children
No Data