draytek ipsec probleem

[Sjoak]

draytek 2710 192.168.16.0 subnet ip 192.168.16.252
draytek 2130 192.168.100.0 subnet ip 192.168.100.252

ipsec opgezet staat werkend,

kan vanuit de 2710 pingen naar subnet .100.0 maar vanuit de 2130 kan ik enkel naar 16.252 pingen de rest van het subnet niet

alles geprobeerd maar kom er niet uit

[Ximon]

Sjoak schreef op dinsdag 01 juni 2010 @ 14:05:
alles geprobeerd maar kom er niet uit

...zelfs slaan met een hamer kon de routers niet overtuigen?

Hoe heb je ervoor gezorgd dat de 2710 het wel goed doet?

[w4rguy]

klinkt alsof je subnetmasker niet goed staat. Als je met subnetten werkt die overlappen werkt een klein gedeelte 1 kant op. Als je met meerdere netwerken werkt en je wilt ze laten communiceren moet je een routert gebruiken he.

[Sjoak]

subnet staat op 255.255.255.0 dus moet het doen

[Equator]

IPSec werkt met Security Associations. Hierin staat een overeengekomen lijst met IP adressen/reeksen die over de tunnel mogen communiceren.
Valt het IP adres van de router misschien buiten deze lijst?

Kan je vanaf een PC uit de range: 16.0 wel pingen naar een PC aan de 'andere kant' ?

[Sjoak]

ja dat is het gare vanuit de 16 kant kan ik doen wat ik wil.

kan dus wel naar 252 pingen vanuit de 100 kant