VPN über Backupleitung

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
FritzEDV
Beiträge: 21
Registriert: 24 Apr 2020, 16:13

VPN über Backupleitung

Beitrag von FritzEDV »

Guten Tag zusammen!

Kurze Frage:
Wie muss ich die Remoteseite konfigurieren, dass diese alle VPN Verbindungen des lokalen Routers annimmt? Beides Lancom Geräte

Geht um den Fall, dass auf der lokalen Seite der Backupfall eintritt, und der Router über eine andere Leitung (IP) nach außen geht.
Die Remoteseite kennt ja nur die dyndns der Hauptleitung, nicht die der Backupleitung. Oder ist der Remotseite das egal? Habe es noch nicht ausprobieren können ...

Gibts da sowas wie nen 'Best Practice' nach dem man hier vorgehen sollte?
Dr.Einstein
Beiträge: 2893
Registriert: 12 Jan 2010, 14:10

Re: VPN über Backupleitung

Beitrag von Dr.Einstein »

Blöde Antwort ich weiß: kommt drauf an

Wenn du z.B. IKEv2 VPN nutzt, kannst du die Quell-IP Adresse der Außenstelle leer lassen. Dann wird einfach alles akzeptiert, die Verbindung kann dann jedoch nur von der Gegenseite aufgebaut werden.

Ansonsten musst du dafür sorgen, dass die Zentrale beide Anschlüsse kennt. Das kannst du zB erreichen, wenn du den DynDNS auf die Backupverbindung mitziehst. Alternativ kannst du einen 2. DynDNS anlegen und diesen in der Zentrale unter "weitere entfernte Gateways" hinterlegen (oder falls feste IP, diese dann)

Ich baue meist IKEv2 ohne IP-Angabe.

Gruß Dr.Einstein
FritzEDV
Beiträge: 21
Registriert: 24 Apr 2020, 16:13

Re: VPN über Backupleitung

Beitrag von FritzEDV »

Danke, werd ich mal testen sobald die Hauptleitung entstört wurde ;)
Antworten