Gateway der VPN Verbindung

[s.grouch]

Hi

ich habe ein Lancom 1781V mit dem internen IP 192.168.200.1 hinter dem Lancom ist ein weiterer Router mit der IP 192.168.200.254 und da hinter ist das eigentliche Netz 192.168.1.0/24

wenn ich mich von außen per VPN auf den Lancom verbinde, gibt er der VPN-Verbindung eine IP im 192.168.200.0/24 Netz, wie es vorher eingestellt wurde. Um aber in das eigentliche Netz 192.168.1.0/24 zukommen muss ich der VPN-Verbindung aber noch die IP des zweiten Routers als Gateway mitgeben. Ich habe alles im Lancom durchsucht aber keine passende einstellung gefunden....


Wie kann ich der VPN-Verbindung das richtige Gateway mitgeben und nicht die fantasiegateways die die VPN-Verbindung automatisch einträgt?

[5624]

Auf dem 1781V (soll vermutlich VA heißen) in der Routingtabelle einen entsprechenden Eintrag für 192.168.1.0/24 anlegen und dann die Regelerzeugung fürs VPN (geht in der Firewall) anpassen, damit 192.168.1.0/24 mit enthalten ist.

In der Gegenstelle muss auch eine entsprechende Route für 192.168.1.0/24 vorhanden sein, die auf den VPN-Tunnel zeigt.

[Bernie137]

Hi,

verwende diese Anleitung https://www2.lancom.de/kb.nsf/1275/232D ... enDocument

vg Bernie

[backslash]

Hi s.grouch

nein, du mußt der VPN-Verbindu8ng kein Gateway mitgeben. Du mußt dem LANCOM nur sagen, daß es das 192.168.1.0/24-Netz über den zwieten Router erreicht. Dazu erstellst du einen passenden Eintrag in der Routing-Tabelle:

Code: Alles auswählen

IP-Adresse:     192.168.1.0
Netzmaske:      255.255.255.0
Routing-Tag:    0 
Router:         192.168.200.254
Distanz:        0
IP-Maskierung:  aus

Das einzige Problem dürften die VPN-Regeln sein, denn du willst ja das 192.168.1.0/24-Netz über das VPN erreichen. Daher mußt du in der Firewall eine VPN-Regel einrichten:

Code: Alles auswählen

Allgemein:

Name dieser Regel:  VPN-Regel
[ ] diese Regel ist für die Friewall aktiv
[X] diese Regel wird zur Erzeugung von VPN-Regeln herangezogen
[ ] Weitere Regeln beachten nachdem diese Regel zutrifftz
[ ] Diese Regel hält Verbindungszustände nach


Aktionen:  ACCEPT


Stationen: 

    Verbindungs-Quelle:

           Verbindungen von folgendne Stationen:
           (*) Ein Ganzes IP-Netzwerk
               IP-Adresse:     192.168.1.0
               Netzmaske:      255.255.255.0

    Verbindungs-Ziel:

           Verbindungen an folgendne Stationen:
           (*) Eine bestimmte Gegenstelle
               VPN-Gegenstelle auswählen

Gruß
Backslash

[s.grouch]

danke für die Hilfe werds gleich probieren u feedback geben

[s.grouch]

hat funktioniert thx @ all