Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

virtual ethernet tunnel zwischen 2 ASG 320

Hallo Zusammen,

wir haben an zwei Standorten jeweils eine ASG 320 v8.2  als vpn gateways am laufen 
nun muss ich schauen das ich im besten fall ein Vlan von einem Standort zum nächsten durchreiche.  Ich habe gelesen das dass mit einer  Astaro RED realisiert werden kann (Virtual Ethernet Tunnel) nun meine Frage: besteht die Möglichkeit das, oder ähnliches, auch mit den zwei ASG 320 zu realisieren?[:S]

Danke


This thread was automatically locked due to age.
Parents
  • Grundsätzlich besteht mit der 8.3 die Möglichkeit einen RED Tunnel zwischen zwei ASGs zu erstellen.

    Wenn ich deine Frage richtig verstehe, dann möchtest du VLANs bridgen. Das geht zur Zeit so nicht.

    Frage: Welchen Hintergrund hat die Frage? Reicht keine geroutete Verbindung? Ggf. mit OSPF, damit die Routen automatisch verteielt werden?

    Sven

    Astaro user since 2001 - Astaro/Sophos Partner since 2008

Reply
  • Grundsätzlich besteht mit der 8.3 die Möglichkeit einen RED Tunnel zwischen zwei ASGs zu erstellen.

    Wenn ich deine Frage richtig verstehe, dann möchtest du VLANs bridgen. Das geht zur Zeit so nicht.

    Frage: Welchen Hintergrund hat die Frage? Reicht keine geroutete Verbindung? Ggf. mit OSPF, damit die Routen automatisch verteielt werden?

    Sven

    Astaro user since 2001 - Astaro/Sophos Partner since 2008

Children
  • Der Hintergrund ist folgender wir haben einen Cisco Wlan-Controller der an Standort 1 unsere Wlan-Zellen verwaltet, nun möchte Standort 2  auch ein paar Wlan-Zellen 
    haben und die sollen über die VPN Verbindung der Astaros zum Controller durchgereicht werden.
    Der Controller kommuniziert mit den  Wlan-Zellen über ein eigenes Vlan und fungiert auch als DHCP für die Wlan-Zellen, dessen Broadcast müsste ich auch durch den Tunnel schicken. Dazu kommt noch das die Zellen am andren ende der VPN-Verbindung somit den gleichen Adressbereich haben sollten. Aus dem Grund hab ich in gedacht das dass mit der Vlan Bridge eine gute Lösung für mein Problem wäre.
  • You might try:

    1. Einrichtung RED Tunnel zwischen den boxen.
    2. bridging RED Interface auf Box1 mit einem pysikalischen Anschluss (eth) (Achtung es geht Maximal eine Bridge)
    3. das gleiche auf dem zweiten System.
    4. Falls das WLAN Netz z.b. 192.168.1.0/24 ist, dann bekommt jetzt die ASG1 auf dem Bridge Interface die 192.168.1.1 und die ASG2 die 192.168.1.2
    5. Es müssen jetzt noch Packetfilter Rules gesetzt werden oder der Reiter Advanced im Bridgeing Bereich, um den Traffic zu erlauben.
    6. ggf. ist noch ein DHCP Relay auf der ASG2 nötig (müsste aber auch ohne gehen)

    Soweit die Kurzfassung, ich hoffe ich hab nichts vergessen.

    Astaro user since 2001 - Astaro/Sophos Partner since 2008