Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RED im Transparent / Split Modus will nicht

Hallo zusammen,

ich habe seit Jahren eine ASG220 am Laufen. Firmware 8.202
Nun soll eine Außenstelle mit einem REDv2 angebunden werden.

- Netzwerk im HeadQuarter: 192.168.10.x
- ASG: 192.168.10.1

- Netzwerk an der Außenstelle ist ein DSL-Router (fritz.box): 192.168.152.x
- fritz.box IP: 192.168.152.1

An der fritz.box hängt nun das RED. Es soll so konfiguriert werden, dass es sich per DHCP eine IP von der fritz.box holt und alle PCs, die an der RED hängen IP-Adressen aus dem Bereich 192.168.152.x bekommen sollen --> wenn ich es richtig verstanden habe ist das der Transparent / Split - Modus.

Ich habe also mit dem Deployment Helper wie folgt konfiguriert:
Uplink Mode: DHCP Client
Operation Mode: Transparent / Split
Split DNS: den Server, der im HeadQuarter DNS macht
Split Networks: den Bereich des internen Netzes (also 192.168.10.0/24) und die Adresse des RED (unresolved steht noch drin)

Weiterhin habe ich eine Firewallregel erstellt:
Netzwerk des RED (unrevolved) -- any -- Internes Netz (192.168.10.0/24)

Und eine NAT:
Netzwerk des RED (unresolved) -- Internes Interface (192.168.10.1)

Internet von dem PC, welcher an dem RED hängt, funktioniert.
Zugriff auf das Netz des HeadQuarters will nicht.

Habe ich was vergessen oder was falsch konfiguriert?

Danke im Voraus
Teho


This thread was automatically locked due to age.
  • Hi Teho,

    gibt es einen spezifischen Grund, warum Du gerade transparent/split verwendest und nicht den Standard Split mode?

    Christian
  • Hallo christianlouis,

    Geräte, die an dem RED hängen, sollen auch auf die Geräte zugreifen dürfen, die per WLAN direkt an der fritz.box angeschlossen sind (also in dem selben Netzwerk (192.168.152.0/24)). Sollte dies auch anders zu bewerkstelligen sein, so muss es nicht unbedingt der Transparent/Split sein.

    Viele Grüße
    Teho