mehere Netze hinter 1711 einrichten

[kaludwig4]

Hallo,

habe hier einen 7111 und mehrere 1711 auf denen jeweils ein Netz über VPN eingerichtet ist. Nun soll auf den Port ETH2 ein weiteres Netz (anderer IP-Bereich) eingerichtet werden und über VPN verbunden werden. Habe schon einiges probiert aber leider noch nicht die richtige Lösung gefunden.

Danke für eure Tips.

mfg
Karsten

[ittk]

Moin,

also prinzipiell musst du in den IPsec regeln die zusätzlichen Netzte erlauben danach greift erst die Firewall zusätzlich zur IPSec-Filterung.

Nimm dies als Anhaltspunkt, dann solltest du es entsprechend umsetzen können.

http://www2.lancom.de/kb.nsf/a5ddf48173 ... enDocument

[kaludwig4]

Moin,

kann ich auch den Lancom als Router benutzen, wenn ich auf ETH2 das andere Netz lege?

siehe http://www.lancom-forum.de/ptopic,15003,wan.html

Gruß
Karsten

[eddia]

Hallo Karsten,

kann ich auch den Lancom als Router benutzen, wenn ich auf ETH2 das andere Netz lege?

sollte funktionieren. ETH2 in den private Mode schalten, DMZ ETH2 zuweisen und DMZ-IP vergeben.

Gruß

Mario

[ittk]

Ja, so missbrauchst du wieder das DMZ Netz als zusätzliches secondary IP Subnetz.