VPN-Verbindung / Gastzugang

[SunSeb]

Hallo,

Ausgangssituation ist eine Zentrale mit Netz A1 und einem Gastzugang über ein Netz A2. Weiterhin gibt es eine Filiale, deren Netz B ist über einen VPN-Tunnel mit A1 verbunden.
Das Netz A1 in der Zentrale ist als Intranet mit Tag 0 konfiguriert. Der Gastzugang in der Zentrale hat ein eigenes Netz mit Tag 6 und soll weder auf Netz A1 noch B zugreifen können. Das funktioniert auch soweit.

Nun meine Frage: In der Routing-Tabelle von A gibt es ja einen Eintrag für die VPN-Verbindung zu B mit dem Routing-Tag 0. Das gilt ja auch für den Traffic des Gastzuganges mit Tag 6. Dieser wird also erst aufgrund einer fehlenden VPN-Policy für A2->B "geblockt". Ist das so trotzdem "sauber" konfiguriert oder kann man schon vorher mit der Routing-Tabelle arbeiten?

Gruß und Danke,
SEBastian

[backslash]

Hi SunSeb

wenn du es wasserdicht machen willst, dann mußt du auch das Zentralnetz taggen und dieses Tag ebenfalls an die VPN-Route heften. Dann sieht das Gatsnetz diese Route ger nicht erst.

Gruß
Backslash