1711 routing über vpn?

[heiniheini]

folgende frage:

ich habe fillialen ausgerüstet mit zywall's 2 und habe sie per vpn mit einem 1711 in zetrall lan verbunden klappt alles prima!

nur:

in der zentrale haben wir 2 netze:

einmal das lan 192.168.11.0 und einmal eine öffentliche DMZ (ein 8ter Subnet)

194.202.138.xxx/255.255.255.248

Frage:

wie bringe ich die Filliallen dazu.. auch die DMZ über Vpn zu erreichen..?

vielen dank
Heinrich

[backslash]

Hi heiniheini

wie bringe ich die Filliallen dazu.. auch die DMZ über Vpn zu erreichen..?

Wie du das der ZyWall in den Filialen beibringst, kann ich dir nicht sagen - letztendlich ist das erstmal nur ein weiteres Netz, das über den Tunnel erreichbar ist.

Im 1711 der Zentrale mußt du für jede Filiale eine Regel in der Firewall aufnehmen:

Code: Alles auswählen

Quelle: DMZ-Netz (Adresse, Netzmaske)
Ziel:   Filialnetz  (Adresse, Netzmaske)
Aktion: übertragen

Bei dieser Regel muß du dann noch das Häkchen bei "Diese Regel wird zur Erzeugung von VPN-Regeln herangezogen" setzen.

Wenn die Filialen korrekt konfiguriert sind sollte es funktionieren.

Gruß
Backslash

[Jirka]

Hallo heiniheini,

http://www2.lancom.de/kb.nsf/fe78f8220e ... enDocument - trifft nicht ganz zu bei Dir, kann aber als Orientierung dienen ...

Viele Grüße,
Jirka