VPN tussen twee smoothwall firewalls

[Verwijderd]

Nu heb ik mezelf weer een opgave gevonden. We hebben twee kantoren die allebei beschikken over adsl via mxstream. Ik heb de modempjes getweakt zodat ze als routertje fungeren. Echter ivm wat veiligheidzaakjes van het nat wat daarin zit heb ik toch maar besloten om er op beide plekken een smoothwall firewall tussen te plaatsen. De defserver staat in het modem aan dus alles wordt op de smoothwall gedropt.

Het net ziet er ongeveer zo uit:

192.168.1.* -- 10.0.0.150 -- modem -- internet -- modem -- 10.0.0.150 -- 192.168.0.*

Nu wil ik graag hebben dat smoothwall tussen deze twee kantoren een vpn opzet. Op het ogenblik heb ik hetvolgende geprobeerd (wat dus niet werkt )

Links: 192.168.0.1
Volgende hop: 10.0.0.150
Linker Subnet: 192.168.0.0/24

Rechts: extern ip van locale vestiging
Rechter volgende hop: ip adres van de te bereiken vestiging
Rechter Subnet: 192.168.1.0/24

Is er iemand die hieruit mijn fout al kan opmaken?

[PenguinPower]

zoals in de mailinglist staat:
Dit gaat niet bij de gratis versie. VPN kan alleen met kabel of isdn

[Predator]

Niettegenstaande jouw modem met die defserver instelling zit, heb je nog altijd een VPN through NAT probleem.

Waarbij er dus problemen zijn met de headers omdat je ip adres anders is (namelijk intern adres ipv extern adres).

Ik weet niet of die alcatel vpn support (door NAT) heeft.
Anders moet je hem downtweaken en inbellen via je smoothwall.
Dan is het ip adres wel juist.

[Verwijderd]

Op dinsdag 21 mei 2002 16:08 schreef Predator het volgende:
Niettegenstaande jouw modem met die defserver instelling zit, heb je nog altijd een VPN through NAT probleem.

Waarbij er dus problemen zijn met de headers omdat je ip adres anders is (namelijk intern adres ipv extern adres).

als ik de modems weer terug in oude stand zet, blijf je dan niet het probleem hebben van verschillende intern vs extern ip adressen? Aangezien je dan ook 10.0.0.150 gebruikt voor het inloggende netwerkkaartje. Geeft NAT per definitie problemen met VPN of kun je dit omzeilen?

[Predator]

Op dinsdag 21 mei 2002 16:17 schreef TCG het volgende:

[..]

als ik de modems weer terug in oude stand zet, blijf je dan niet het probleem hebben van verschillende intern vs extern ip adressen? Aangezien je dan ook 10.0.0.150 gebruikt voor het inloggende netwerkkaartje. Geeft NAT per definitie problemen met VPN of kun je dit omzeilen?

Maar dan heb je ook een VPN waarbij je je echte ip adres hebt.
Dus je moet dan een VPN over die VPN leggen

[igmar]

[quote]
Het net ziet er ongeveer zo uit:

192.168.1.* -- 10.0.0.150 -- modem -- internet -- modem -- 10.0.0.150 -- 192.168.0.*
[quote]

Ik mis routable IP's.

Links: 192.168.0.1
Volgende hop: 10.0.0.150
Linker Subnet: 192.168.0.0/24

Rechts: extern ip van locale vestiging
Rechter volgende hop: ip adres van de te bereiken vestiging
Rechter Subnet: 192.168.1.0/24

Links: Externe IP op de Smoothwall machine
Volgende hop: Default GW zoals gegeven door je ISP (route -n)
Linker Subnet: 192.168.0.0/24

VPN door NAT gaat niet, het gaat alleen werken indien je de smoothwall machines als VPN gateway gebruikt. VPN met de gratis versie is trouwens niet mogelijk.

[Verwijderd]

Op dinsdag 21 mei 2002 16:29 schreef igmar het volgende:

[..]
VPN door NAT gaat niet, het gaat alleen werken indien je de smoothwall machines als VPN gateway gebruikt. VPN met de gratis versie is trouwens niet mogelijk.

Vind het op zich niet erg om een paar euro'tje richting smoothwall te 'routeren' . Maar zou het met twee draytek vigor routertjes dan niet net zo simpel op te lossen zijn?

[FastBunny]

Pak dan http://www.ipcop.org
Daarmee heb ik een vpn met een vriend die ook adsl heeft.
Links: ADSL IP adres 212.129.xxx.xxx dan het bij hop het nummer dat je ziet onderaan als je "netstat -nr" uitvoert op de router, is iets van 195.xxx.xxx.xxx En het subnet is wel goed. Verder vul je bij het eerste tabblad bij local vpn poort het ipadres van je adsl in. Dan werkt het wel.

En IPCop is gebasseerd op Smoothwall maar dan met ingebakken pptp support