Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing mehrere VPN-Tunnel

Hallo zusammen,

folgendes Problem:

Standort A: 192.168.11.0/24
  |
VPN
  |
Standort B: 192.168.1.0/24 ; ASG220, 7.306
  |
VPN
  |
Standort C: 192.168.100.0/24

Jetzt möchte ein User vom Standort A über den Standort B auf den Standort C zugreifen.

Was muss ich an dem Standort B auf der ASG220 einrichten? Policy Routing?
Wie muss das aussehen? 


Vielen Dank im voraus
mfg
nikfe


This thread was automatically locked due to age.
  • Hallo nikfe, 

    man kann ueber IPSec tunnel nicht einfach jeglichen traffic routen, das wurde explizit als sicherheitsfeature bei der IPsec specifikation unterbunden. 

    Es kann nur traffic den tunnel passieren, was teil der IPsec verbindung ist. 
    In deinem Fall wuerde ich je zwei tunnel zwischen A-B und B-C herstellen:
    Von A nach B:

    192.168.11.0/24  192.168.1.0/24
    192.168.11.0/24  192.168.100.0/24

    bei A kannst du die beiden netze einfach beide als "Remote Network" angeben, 
    dann erstel die ASG automatisch zwei tunnel draus. 
    Bei B kannst du die beiden netzte einfach beide als "Local Network" angeben. 

    von C nach B:

    192.168.100.0/24  192.168.1.0/24
    192.168.100.0/24  192.168.11.0/24


    bei C kannst du die beiden netze einfach beide als "Remote Network" angeben, 
    dann erstel die ASG automatisch zwei tunnel draus. 
    Bei B kannst du die beiden netzte einfach beide als "Local Network" angeben. 

    in diesem setup hast du dann insgesamt vier tunnel. 

    Du musst keine weiteren Routen definieren, da IPsec das schon automatisch macht. 

    Du solltest noch sicherstellen das du entweder "Autopacketfilter" an hast, oder entsprechende Packet Filter regeln aktiviert sind, damit daten ueber den Tunnel fliesen duerfen. 

    ich hoffe das hilft Dir. 

    Gruss Gert
  • Hallo,

    danke für Deine schnelle Antwort.

    Leider ist es am Standort A und C nicht möglich weitere Tunnel hinzu zufügen.
    Kann man die mit Policy Routing nicht irgendwie realisieren?

    mfg
    nikfe
  • Also, habe ich richtig verstanden, und daß nichts weiteres nötig wäre?

    Standort A: 192.168.11.0/24

    1 Remote Gateway

    Remote Gateway: [Public IP Standort B]
    Remote Networks: 192.168.1.0/24 und 192.168.100.0/24
    Local Networks: 192.168.11.0/24


    Standort B: 192.168.1.0/24

    2 Remote Gateways und 2 IPSec connections

    Remote Gateway: [Public IP Standort A]
    Remote Networks: 192.168.11.0/24
    Local Networks: 192.168.1.0/24 und 192.168.100.0/24

    Remote Gateway: [Public IP Standort C]
    Remote Networks: 192.168.100.0/24
    Local Networks: 192.168.1.0/24 und 192.168.11.0/24


    Standort C: 192.168.100.0/24

    1 Remote Gateway

    Remote Gateway: [Public IP Standort B]
    Remote Networks: 192.168.1.0/24 und 192.168.11.0/24
    Local Networks: 192.168.100.0/24



    Und, wenn ich allen Verkehr durch Standort B routen will, mache ich bloß die folgenden Änderungen? 

    Standort A: 192.168.11.0/24

    Remote Networks: 0.0.0.0/0


    Standort C: 192.168.100.0/24

    Remote Networks: 0.0.0.0/0



    vD im Voraus - Bob

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Hallo,

    gibt es noch irgendeine andere Lösung mit Policy Routing??

    mfg
    nikfe
  • Hallo,

    hat keiner eine Idee??

    mfg
    nikfe