Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN Tunnel zwischen gleichen Netzen

Hallo,

ich hätte folgende Frage. Ist es möglich einen Tunnel zwischen 2 gleichen Netzen aufzubauen. Ich hätte folgenden Fall.

SiteA: Astaro    eth1 192.168.1.10 - Tunnel zu SideB
                      eth4 192.168.123.0   -  PC 192.168.123.10

SiteB: Astaro    eth1 192.168.1.20 - Tunnel zu Side A
                     eth4  192.168.123.0  - PC 192.168.123.50

Es gab schon mal vor ein paar Jahren mal ein Thread da wurde das Problem auch beschrieben. Der SSL Tunnel zwischen eth1 läuft. 
Ein Transfernetz habe ich jeweils auf beiden Seiten angelegt 10.1.1.0/24 und
10.1.2.0/24 und läuft im gleichen Tunnel.
Bei den DNat uns SNat einstellungen hört mein Latain dann auf. bzw. ist es überhaupt möglich ?

[:)][:S][:S]


This thread was automatically locked due to age.
Parents
  • Die beiden Transfernetzte habe ich erstellt und liegen im eigentlichen Tunnel (brauchen die Transfernetze einen seperaten Tunnel? )

    Würden so die korrekten Einstellungen aussehen, bin etwas verwirrt jetzt...


    Dann auf Client A ein SNAT: Datenverkehrsquelle: 10.1.1.10 (TransfernetzA PC)
    Datenverkehrsdienst: any
    Datenverkehrsziel: 10.1.2.50 (TransfernetzB PC)

    Quelle ändern in: 192.168.123.10 (ClientA PC)

    Dann auf Client B ein DNAT: Datenverkehrsquelle: 10.1.2.50 (TransfernetzB PC)
    Datenverkehrsdienst: any
    Datenverkehrsziel: 10.1.1.10 (TransfernetzA PC)

    Ziel ändern in: 192.168.123.10 (ClientA PC)

    Das gleiche dann noch mal in die andere Richtung...
Reply
  • Die beiden Transfernetzte habe ich erstellt und liegen im eigentlichen Tunnel (brauchen die Transfernetze einen seperaten Tunnel? )

    Würden so die korrekten Einstellungen aussehen, bin etwas verwirrt jetzt...


    Dann auf Client A ein SNAT: Datenverkehrsquelle: 10.1.1.10 (TransfernetzA PC)
    Datenverkehrsdienst: any
    Datenverkehrsziel: 10.1.2.50 (TransfernetzB PC)

    Quelle ändern in: 192.168.123.10 (ClientA PC)

    Dann auf Client B ein DNAT: Datenverkehrsquelle: 10.1.2.50 (TransfernetzB PC)
    Datenverkehrsdienst: any
    Datenverkehrsziel: 10.1.1.10 (TransfernetzA PC)

    Ziel ändern in: 192.168.123.10 (ClientA PC)

    Das gleiche dann noch mal in die andere Richtung...
Children
No Data