Toon posts:

routed subnet met zyxel 650 r-33

Pagina: 1
Acties:

Verwijderd

Topicstarter
Op dit moment is de router geconfigureerd met een NAT configuratie ( SUA).
Het WAN ip is xx.xx.xx..24, het lan 192.168.35.254.
Aan de lan kant is 1 host actief, een cisco pix 501, welke vpn's verzorgt. Het wan ip adres van deze pix is 192.168.35.1, het lan adres is 10.41.1.8. Door middel van port mappings wordt vpn verkeer op de pix afgeschoten.
Wat ik nu wil is de pix een publiek IP adres toekennen. Dit omdat vpn tunnels door de nat router niet lekker blijken te werken.
Ik kom er maar niet uit hoe dit te configureren, dit komt volgens mij omdat de terminologie in de manual niet is volgens standaarden.
Ik heb van de isp al een extra subnet doorgerouteerd gekregen ( xx.xx.xx.224/29 ). Deze range wil ik dus plat laten routeren naar de 501, zonder tussenliggende firewall oid van de zyxel.
Hoe kan ik dit het beste doen ?
Ik hoop dat iemand weet hoe of wat. De helpdesk, die volgens mij uitbesteed is aan externe club, denkt dat het niet kan met een PPPoE config. Het lijkt zoiets simpels dat ik me niet kan voorstellen dat het niet mogelijk is. Het ding hoeft alleen z'n nat en firewall functionaliteit uit te schakelen, en een subnetje routeren ...

Verwijderd

Topicstarter
NIEMAND??

  • Equator
  • Registratie: April 2001
  • Laatst online: 17-08 16:12

Equator

Crew Council

🦺#Rodekruis #whisky #barista

en een subnetje routeren ...
Het probleem is dat je router op zijn WAN zijde al een IP adres heeft in deze range. Aan de LAN zijde nog een IP adres van deze range, zal niet werken daar het routeren alleen kan tussen 2 verschillende ip ranges..
(kijk ook hier --> (Static) routing tutorial

Ik begrijp uit je verhaal dat je Zyxel een PPPoE verbinding maakt met je provider. Ik ken alleen de oudere ISDN routers van Zyxel, dusweet ik niet hoe deze in elkaar zitten, maar misschien kunnen ze je bij Zyxel zelf helpen..

Kan die Pix geen PPPoE opbouwen, dan heb je direct al je IP adressen op die doos. En dan maak je gebruik van de firewall functionaliteit van de Cisco voor de rest van je LAN