This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Split Tunnelling and NAT..

Ok, so I have a few REDs deployed on this particular installation and there are devices at the remote locations that are NAT'd through the ASG so they can be accessed from the internet (ie, DVRs and a Unix server through telnet). In unified mode this works just fine. If I try to set up Split mode on the REDs you can no longer access the  NAT'd devices from the internet through the ASG.. Shouldn't that work? I set up the Internal network, local address of the RED and I created a group of the RED networks that are all included in the split network definition.
Help?
Scott


This thread was automatically locked due to age.
Parents
  • No that should no longer work, as the SRC ip of the NATed traffic is not part of the ASG LAN segment, but most likely an Internet ip, the RED box routes this traffic not back to the ASG but directly to the Internet.

    In order to get thi to work you must either add a matching SRC NAT to replace the SRC to the internal ASG ip
    You could also use the generic proxy feature.

    Regards
    Gert
Reply
  • No that should no longer work, as the SRC ip of the NATed traffic is not part of the ASG LAN segment, but most likely an Internet ip, the RED box routes this traffic not back to the ASG but directly to the Internet.

    In order to get thi to work you must either add a matching SRC NAT to replace the SRC to the internal ASG ip
    You could also use the generic proxy feature.

    Regards
    Gert
Children
No Data