Denne tråd er over 6 måneder gammel
Er du sikker på, at du har noget relevant at tilføje?
Oprette Site-2-Site VPN med NATAf Mega Nørd Spock | 20-11-2016 15:25 | 1251 visninger | 9 svar, hop til senesteHej
Jeg prøver at få lavet en IPSec VPN forbindelse mellem en ZyWall USG og en CheckPoint firewall. Problemet er dog, at subnettet jeg har i min ZyWall allerede kendes i min CheckPoint, og derfor vil jeg gerne lave et NAT i min ZyWall forinden. Men synes bare ikke jeg kan finde nogle vejledninger hertil. Lidt til opsætningen med tænkte IP'er:
ZyWall:
WAN: 1.1.1.1
LAN: 192.168.0.0/24
NAT: 192.168.1.0/24
CheckPoint:
WAN: 2.2.2.2
LAN: 192.168.0.0/24
Som sagt vil jeg gerne lave en VPN mellem disse 2 netværk, så jeg vil gerne have at ZyWall præsenterer netværket som 192.168.1.0/24 til min CheckPoint. Nogle herinde som kender til ZyWall USH routere/firewall, eller som skulle være stødt på nogle vejledninger der forklarer dette?
--
I am so smart! S-M-R-T... I mean S-M-A-R-T! - Homer Jay Simpson
Når ingen ser dig spise det, er der så stadig kalorier i det?
--
Sidst redigeret 20-11-2016 15:26
#0, mig bekendt er dette ikke muligt. Spørg dig selv, hvordan, hvordan Zywall skal vide hvilken 192.168.0.101 der skal kontaktes? :)
--
Gæstebruger, opret dit eget login og få din egen signatur. #1 så laver man vel blot en 'Many 1:1 NAT' regel, sådan at hver adresse bliver oversat, som f.eks.
192.168.0.1 -> 192.168.1.1
192.168.0.2 -> 192.168.1.2
192.168.0.3 -> 192.168.1.3
...
Har gjort det mange gange med CheckPoint, Juniper og SonicWall, men er første gang jeg skal prøve at gøre det med en ZyWall.
--
I am so smart! S-M-R-T... I mean S-M-A-R-T! - Homer Jay Simpson
Når ingen ser dig spise det, er der så stadig kalorier i det? #2, du kan fint lave NAT 1:1 på et helt prefix. Problemet opstår så vidt jeg kan se for de brugere der sidder bag Zywall. Hvordan kan routeren vide hvor resource ligger på eksempelvis 192.168.0.101 hvis begge IP-adresser er i brug?
Det bliver umiddelbart noget rod hvis der skal være udgående kommunikation til Checkpoint :)
--
Gæstebruger, opret dit eget login og få din egen signatur. #3 ah ja, nu kan jeg se hvad du mener, og kan derfor godt se at mit eksempel ikke var helt gennemtænkt, da jeg troede lige at kunne gøre det lidt mere simpelt ved kun at have 2 sites. Så jeg prøver lige igen med nyt scenarie:
ZyWall Site A:
WAN: 1.1.1.1
LAN: 192.168.0.0/24
ZyWall Site B:
WAN: 2.2.2.2
LAN: 192.168.0.0/24
NAT: 192.168.1.0/24
CheckPoint HQ:
WAN: 3.3.3.3
LAN: 192.168.2.0/24
Jeg har allerede en VPN mellem Site A og HQ, men vil også gerne have en VPN mellem Site B og HQ.
--
I am so smart! S-M-R-T... I mean S-M-A-R-T! - Homer Jay Simpson
Når ingen ser dig spise det, er der så stadig kalorier i det? #4, VPN kan du fint lave uden problemer du har gjort som tidligere. Der hvor det bliver en udfordring er 2 identiske netværk. Men ser ud som noget LAB forsøg. Så det tager nok ikke så lang tid at skifte på det ene site :)
--
Gæstebruger, opret dit eget login og få din egen signatur. #5 det er også derfor jeg gerne vil lave et NAT til det ene af de 2 subnets, sådan at jeg ikke behøver at ændre på det lokale subnet som alle brugere, servere, dc'er, dns, dhcp osv. sidder på, bare fordi jeg nu gerne vil have en VPN forbindelse mellem dem og min HQ. Så ændre det lokale subnet er ikke en mulighed.
--
I am so smart! S-M-R-T... I mean S-M-A-R-T! - Homer Jay Simpson
Når ingen ser dig spise det, er der så stadig kalorier i det?
--
Sidst redigeret 20-11-2016 18:49 #6, tror ikke der er nogen vej udenom. Men du må gerne skrive hvis du finder et fix :)
--
Gæstebruger, opret dit eget login og få din egen signatur. #7 det skal jeg gøre. Jeg har yderligere sites hvor jeg har lavet et NAT, da disse også kører på lokale subnet som min CheckPoint allerede kender. Men det er så primært på Juniper SSG og SRX, andre CheckPoints og SonicWall. Har bare ikke fundet ud af, hvordan jeg gør det på en ZyWall endnu.
--
I am so smart! S-M-R-T... I mean S-M-A-R-T! - Homer Jay Simpson
Når ingen ser dig spise det, er der så stadig kalorier i det? Har nu fundet følgende, som ser ud til at kunne virke:
http://kb.zyxel.com[...]
--
I am so smart! S-M-R-T... I mean S-M-A-R-T! - Homer Jay Simpson
Når ingen ser dig spise det, er der så stadig kalorier i det?
Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.
Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.
Opret bruger | Login
|
Du skal være logget ind for at tilmelde dig nyhedsbrev.
Hvilken udbyder har du til internet? 235 personer har stemt - Mit energiselskab (Ewii f.eks) 11%
|