Routing mehrere VPN-Tunnel

Hallo nikfe, 

man kann ueber IPSec tunnel nicht einfach jeglichen traffic routen, das wurde explizit als sicherheitsfeature bei der IPsec specifikation unterbunden. 

Es kann nur traffic den tunnel passieren, was teil der IPsec verbindung ist. 
In deinem Fall wuerde ich je zwei tunnel zwischen A-B und B-C herstellen:
Von A nach B:

192.168.11.0/24  192.168.1.0/24
192.168.11.0/24  192.168.100.0/24

bei A kannst du die beiden netze einfach beide als "Remote Network" angeben, 
dann erstel die ASG automatisch zwei tunnel draus. 
Bei B kannst du die beiden netzte einfach beide als "Local Network" angeben. 

von C nach B:

192.168.100.0/24  192.168.1.0/24
192.168.100.0/24  192.168.11.0/24

bei C kannst du die beiden netze einfach beide als "Remote Network" angeben, 
dann erstel die ASG automatisch zwei tunnel draus. 
Bei B kannst du die beiden netzte einfach beide als "Local Network" angeben. 

in diesem setup hast du dann insgesamt vier tunnel. 

Du musst keine weiteren Routen definieren, da IPsec das schon automatisch macht. 

Du solltest noch sicherstellen das du entweder "Autopacketfilter" an hast, oder entsprechende Packet Filter regeln aktiviert sind, damit daten ueber den Tunnel fliesen duerfen. 

ich hoffe das hilft Dir. 

Gruss Gert

Hallo nikfe, 

man kann ueber IPSec tunnel nicht einfach jeglichen traffic routen, das wurde explizit als sicherheitsfeature bei der IPsec specifikation unterbunden. 

Es kann nur traffic den tunnel passieren, was teil der IPsec verbindung ist. 
In deinem Fall wuerde ich je zwei tunnel zwischen A-B und B-C herstellen:
Von A nach B:

192.168.11.0/24  192.168.1.0/24
192.168.11.0/24  192.168.100.0/24

bei A kannst du die beiden netze einfach beide als "Remote Network" angeben, 
dann erstel die ASG automatisch zwei tunnel draus. 
Bei B kannst du die beiden netzte einfach beide als "Local Network" angeben. 

von C nach B:

192.168.100.0/24  192.168.1.0/24
192.168.100.0/24  192.168.11.0/24

bei C kannst du die beiden netze einfach beide als "Remote Network" angeben, 
dann erstel die ASG automatisch zwei tunnel draus. 
Bei B kannst du die beiden netzte einfach beide als "Local Network" angeben. 

in diesem setup hast du dann insgesamt vier tunnel. 

Du musst keine weiteren Routen definieren, da IPsec das schon automatisch macht. 

Du solltest noch sicherstellen das du entweder "Autopacketfilter" an hast, oder entsprechende Packet Filter regeln aktiviert sind, damit daten ueber den Tunnel fliesen duerfen. 

ich hoffe das hilft Dir. 

Gruss Gert

Hallo,

danke für Deine schnelle Antwort.

Leider ist es am Standort A und C nicht möglich weitere Tunnel hinzu zufügen.
Kann man die mit Policy Routing nicht irgendwie realisieren?

mfg
nikfe

Also, habe ich richtig verstanden, und daß nichts weiteres nötig wäre?

Standort A: 192.168.11.0/24

1 Remote Gateway

Remote Gateway: [Public IP Standort B]
Remote Networks: 192.168.1.0/24 und 192.168.100.0/24
Local Networks: 192.168.11.0/24

Standort B: 192.168.1.0/24

2 Remote Gateways und 2 IPSec connections

Remote Gateway: [Public IP Standort A]
Remote Networks: 192.168.11.0/24
Local Networks: 192.168.1.0/24 und 192.168.100.0/24

Remote Gateway: [Public IP Standort C]
Remote Networks: 192.168.100.0/24
Local Networks: 192.168.1.0/24 und 192.168.11.0/24

Standort C: 192.168.100.0/24

1 Remote Gateway

Remote Gateway: [Public IP Standort B]
Remote Networks: 192.168.1.0/24 und 192.168.11.0/24
Local Networks: 192.168.100.0/24

Und, wenn ich allen Verkehr durch Standort B routen will, mache ich bloß die folgenden Änderungen? 

Standort A: 192.168.11.0/24

Remote Networks: 0.0.0.0/0

Standort C: 192.168.100.0/24

Remote Networks: 0.0.0.0/0

vD im Voraus - Bob

Hallo,

gibt es noch irgendeine andere Lösung mit Policy Routing??

mfg
nikfe

Hallo,

hat keiner eine Idee??

mfg
nikfe