LAN-to-LAN IPsec Tunnel en VLAN

[John2B]

Binnenkort hebben we een test Windows Server 2012 in de cloud draaien.

Vervolgens wil ik een LAN-to-LAN IPsec Tunnel opzetten tussen ons modem en die van de Server.

Echter het gaat om een test server en dus wil ik het huidige netwerk en server hierin niet mengen.

Ik denk dat de beste oplossing is om op Draytek Vigor 2850 een VLAN (192.168.3.1) aan te maken op een aparte poort, waar ik een laptop op zou kunnen aansluiten met vast IP om te kunnen testen of ik op de Windows Server 2012 kan aanloggen.

Zit ik goed, of maak ik het mij te gecompliceerd?

En indien ik succesvol ben ingelogd vraag ik mij af hoe ik gewoon kan internetten zonder dat over de externe cloud server te sturen, maar via lokale modem.

Intern netwerk 192.168.2.1 modem, 192.168.2.2 server, 192.168.2.10 en hoger PC's en printers.
Dell Switches PowerEdge managed 192.168.2.240 en 241
Internnetwerk Serverzijde cloud 192.168.7.3

[DennusB]

Gateway naar je interne modem/router laten wijzen en niet naar de gateway in je VPS/cloud omgeving.

[John2B]

DennusB schreef op dinsdag 02 juli 2013 @ 13:45:
Gateway naar je interne modem/router laten wijzen en niet naar de gateway in je VPS/cloud omgeving.

Dat is het geval nu, dus dat is niet het probleem...

De vraag is hoe ik met een test PC aanlog om op de server aan te loggen? Met de VLAN optie zou dat moeten lukken.

[ Voor 6% gewijzigd door John2B op 02-07-2013 14:43 ]

[John2B]

De VPN verbinding vandaag op het modem/router aangemaakt, werkt nog niet. Vermoed een verkeerde setting, maar stem dat af met de provider.

Alle huidige PC's in het netwerk loggen aan op de huidige SBS2003 server, met DHCP van het MODEM.


Nu wil ik met een TEST PC in die huidige netwerk aanloggen met W2012 credentials op de Windows 2012 server over de VPN.

Is dat een kwestie van op de PC de juiste IP gegevens handmatig opvoeren, of moet dat anders.

Interne netwerk 192.168.2.1 (default gateway) waarop ook de LAN to LAN VPN op binnenkomt. Aan de andere kan is het netwerk 192.168.7.0 /24 en IP Nummer server 192.168.7.3

Moet ik dan m'n PC handmatig zetten op 192.168.7.10 255.255.255.0 De gateway zou moeten zijn 192.168.2.1 (want dat is m'n modem naar buiten) maar klopt niet met IP Range)

Vreemd dat ik wel een VPN kan opzetten voor de medewerkers van buiten naar binnen, maar andersom breek ik m'n hoofd er over?