Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 38 subscribers
  • Views 1465 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Home-Office und VPN

trialrider
Ich bekomme es nicht gebacken...

Daheim steht eine Fritzbox, eine ASL und mehrere Clients. Diese wollen nun durch die ASL und die Fritzbox mit der Firma verbunden sein. Ohne die ASL habe ich in der Fritzbox einfach UDP 500 an einen meiner Clients weitergereicht.

Die Analogie über die ASL haut aber nicht hin:

Fritzbox -> UDP 500 -> ASL
Clients -> UDP 500 -> Firma

Habe ich was übersehen? ASL soll und kann nur gebrückt genutzt werden.
-- 
Auf Hilfe hoffend, Steffen


This thread was automatically locked due to age.
Parents
  • 0
    Hi Thomas,

    mal schauen, werde ich als erstes nochmal probieren.

    Als Alternative werde ich heute abend die ASL in der Fritzbox mal als "Exposed Host" definieren. Mal schauen, wie es sich da verhält.
    -- 
    MfG, Steffen
  • 0 in reply to trialrider
    So, habe jetzt nochmal mit VPN, Fritzbox und ASL rumgespielt.

    Ergebnis ist, dass ich in der ASL den ausgehenden Clients eine REgel definiert habe und den Rückweg musste ich in der Fritzbox einstellen. Und zwar mit einer Weiterleitung von Port 500 an einen der VPN-dürfenden Clients. Quasi wie vorher...

    Gäbe es noch eine andere Möglichkeit? Vllt. mittels NAT oder Masquerading?
    -- 
    Dankend Steffen
Reply
  • 0 in reply to trialrider
    So, habe jetzt nochmal mit VPN, Fritzbox und ASL rumgespielt.

    Ergebnis ist, dass ich in der ASL den ausgehenden Clients eine REgel definiert habe und den Rückweg musste ich in der Fritzbox einstellen. Und zwar mit einer Weiterleitung von Port 500 an einen der VPN-dürfenden Clients. Quasi wie vorher...

    Gäbe es noch eine andere Möglichkeit? Vllt. mittels NAT oder Masquerading?
    -- 
    Dankend Steffen
Children
No Data
Unfiltered HTML