Policy Base Routing Problem mit VPN Tunnel ...

Hallo zusammen,

ich bastel schon seit einiger Zeit an dem Problem, finde aber einfach keine Lösung. Habe
hier im Forum Beiträge gefunden, die ähnliches beschreiben, kann das aber nicht auf meine
Problemstellung umsetzen.

Die Astaro geht normalerweise über das External Interface zu einem weiteren Router ins
Internet. Das funktioniert seit Jahr und Tag einwandfrei. Nun möchte ich ein zusätzliches
Netz von meinem ISP per VPN zuführen. VPN ist erforderlich, da der Standard DSL Provider
nur dynamische IP Adressen zur Verfügung stellt. Dieses Netz liegt am eth2 Interface an
und versorgt eigentlich die angeschlossenen Testserver. 

Mir ist aufgefallen, dass sobald der VPN Tunnel steht, das Surfen (also Proxy wie auch
über NAT (Masquerading)) über den Tunnel geht. Der "Default Traffic" aus den Internen
Netzen soll natürlich über das External Interface => DSL Telekom laufen. Der Traffic der
am VPN Interface (eth2) rein und raus geht soll über den VPN Tunnel. Als "Optimum" soll
einzelnen Arbeitsplätzen im LAN (Internal eth0) der Traffic über den VPN Tunnel explizit
erlaubt werden können.

Internal eth0    => 192.168.1.254/24
External eth1    => 192.168.10.254/24   Default GW: 192.168.10.2 (Router)
VPN      eth2    => 94.94.94.62/26        (IP verfremdet)


Meine Idee:

Policy Route:
=============
Route Type:             Gateway Route
Source Interface:      >
Source Network:        IP-Network               (Group: 192.168.1.x, 2.x und 3.x)
Service:                   Any
Destination Network:  Internet                    (0.0.0.0/0 = Astaro Typ)
Gateway:                 ROUTER                    (192.168.10.2)

Meines Erachtens müsste doch sämlicher Traffic aus einem der Netze die in der
IP Network Group definiert sind, auf den ROUTER geroutet werden. Macht er aber
nicht ...

Beim VPN Tunnel:
[x] Automatic Firewall Rules

Remote Network: 0.0.0.0/0
Local Network:    94.94.94.0/26


Ist mein Vorhabenso so verwegen, dass dies nicht möglich ist?

Würde mich wirklich über Hilfe sehr freuen! Vielen Dank!!

viele Grüße
Michael

This thread was automatically locked due to age.