Hallo,
ich habe ein VPN mit zwei Lancom-Routern (Standort A (10.2.2.0/24) und Standort B (10.3.2.0/24) diese sind über ein ISG miteinander verbunden (VPN Gateway) und die entsprechenden Routen eingetragen.
In Standort A habe ich einen Server (10.2.2.1) bei dem das Standardgateway nicht geändert werden kann. Ich habe dem Router in Standort A die IP (10.2.2.54) gegeben. Von hier kann ich ja logischerweise den Server (von Lancom (10.2.2.254) zu Server(10.2.2.1)) anpingen. Zudem kann ich über das VPN von Standort B auch den Lancom-Router erreichen (10.3.2.254 zu 10.2.2.254).
Mein Problem betseht nur darin, dass der Server das falsche Standardgateway hat. Ich kann also über von VPN den Router, aber nicht den Server erreichen, da er ja seine Antwort nicht ans gateway schickt. Gibt es hier eine Möglichkeit, das andern zu lösen? beispielsweise über NAT?
Danke
gruß
Routing NAT Problem
Moderator: Lancom-Systems Moderatoren
Re: Routing NAT Problem
Ich würde erst einmal probieren, auf dem Router 10.2.2.254 eine Route zu definieren, damit sollte dieser dann die Pakete deines Servers redirecten (Ziel 10.3.2.0/24 Gateway 10.2.2.54).
LANCOM 1781VA mit All-IP-Option, LANCOM 1784VA
Hagen
Hagen
Re: Routing NAT Problem
Hi, die Route gibt es und das funktioniert auch. Ich hab testweise einen PC (mit angepasstem, richtigem gateway) angeschlossen. Hier kommen meine Pings ohne Probleme an.
Mein Problem ist ja, dass der Server die Anfragen nicht an den Router senden kann, da dass Gateway falsch ist.
Andere Frage: Kann ich das VPN so einrichten, dass die Zwei Router das gleiche Netz haben (Quasi "verlängertes" Netzwerkkabel). Da bräuchte ich aber doch auch das richtige Gateway, oder?
Mein Problem ist ja, dass der Server die Anfragen nicht an den Router senden kann, da dass Gateway falsch ist.
Andere Frage: Kann ich das VPN so einrichten, dass die Zwei Router das gleiche Netz haben (Quasi "verlängertes" Netzwerkkabel). Da bräuchte ich aber doch auch das richtige Gateway, oder?
Re: Routing NAT Problem
Ich hatte deinen ersten Beitrag so verstanden, dass dein Standardgateway der LANCOM-Router 10.2.2.254 ist. Auf diesem würde ich die Route eintragen. Allerdings benutzt Du den Begriff "Router" auch für 10.2.2.54 - da hatte ich jetzt das ISG hinter vermutet.
LANCOM 1781VA mit All-IP-Option, LANCOM 1784VA
Hagen
Hagen
Re: Routing NAT Problem
Folgende Fragen stellen sich mir:
- ist die 10.2.2.54 ein Tippfehler oder hat der LANcom Router die IP Adresse
- Welche Gateway Adresse hat der Server denn konfiguriert? Kann der Lancom Router die nicht bekommen bzw. als loopback oder als vrrp mit virtueller Adresse als extra IP bekommen?
- An beiden Standorten ist ein ISG als VPN Gateway? Sprich der VPN Tunnel ist direkt zwischen den beiden Standorten? Oder ist das ISG ein weiterer Standort/Zentrale in der Mitte?
- ist die 10.2.2.54 ein Tippfehler oder hat der LANcom Router die IP Adresse
- Welche Gateway Adresse hat der Server denn konfiguriert? Kann der Lancom Router die nicht bekommen bzw. als loopback oder als vrrp mit virtueller Adresse als extra IP bekommen?
- An beiden Standorten ist ein ISG als VPN Gateway? Sprich der VPN Tunnel ist direkt zwischen den beiden Standorten? Oder ist das ISG ein weiterer Standort/Zentrale in der Mitte?
Re: Routing NAT Problem
Hallo,
das war ein Tippfehler anstatt der 10.2.2.54 ist es die 10.2.2.254.
Die VPN Verbindung läuft über ein ISG in der Mitte. Der Server hat als Gateway sich selbst (sprich 10.2.2.1). Die kann leider nicht geändert werden. Bei einem Testszenario mit angepasstem Gateway funktioniert es dann auch ohne Probleme.
Wäre hier eventuell ein L2TP-VPN denkbar?
das war ein Tippfehler anstatt der 10.2.2.54 ist es die 10.2.2.254.
Die VPN Verbindung läuft über ein ISG in der Mitte. Der Server hat als Gateway sich selbst (sprich 10.2.2.1). Die kann leider nicht geändert werden. Bei einem Testszenario mit angepasstem Gateway funktioniert es dann auch ohne Probleme.
Wäre hier eventuell ein L2TP-VPN denkbar?