NAT nach innen

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
m.oe
Beiträge: 1
Registriert: 04 Sep 2008, 02:39

NAT nach innen

Beitrag von m.oe »

Hallo!

Lässt sich folgender Aufbau mit einem 1711 oder ähnlichem Gerät realisieren?

Knackpunkt ist hier, dass Verbindungen von außen nach innen maskiert werden sollen:

außen: <DSL mit fixer IP>
VPN Einwahl per Client oder fixer Tunnel
internes Netz 1: 10.0.0.254
internes Netz 2: 10.1.1.254
internes Netz 3: 10.2.2.254

Der LANCOM ist in keinem internen Netz das Default-GW, daher müssen die VPN-Clients als 10.0.0.254, 10.1.1.254 usw. maskiert werden, wenn sie nach innen zugreifen. Geht das?

Besten Dank!

Gruß, Markus
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6214
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Beitrag von alf29 »

Moin,

Maskierung geht bei LCOS nur an einer WAN-Verbindung. Was funktionieren könnte, ist einen
der Ethernet-Ports an DSL-2 zu binden. Darauf könntest Du dann eine Plain-Ethernet-WAN-
Verbindung setzen, und an der ist wiederum Maskierung möglich. Die Routen im Gerät müßten
dann natürlich so sein, daß auf diese zweite WAN-Verbindung nur Routen für Adressen des
Firmennetzes zeigen...

Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
Antworten