(multiple) Cisco VPN Client(s) door NAT/PAT

[Taigu]

Het volgende probleem:

Bij een kantoor in Amsterdam van een Amerikaans bedrijf wil men de Exchange 5.5 server in Amerika benaderen. Momenteel gebeurt dat dmv de cisco vpn client 4.0.2 die verbinding maakt met een vpn concentrator. Op het moment dat een tweede client in het netwerk verbinding maakt, vliegt de eerste eruit.

Volgens de amerikanen is het probleem de NAT/PAT support van de 3com internet firewall 25 die in Amsterdam aanwezig is. Nu heb ik het getest achter een Netscreen en een Draytek welke beide PAT ondersteunen, dit werkt ook niet.

De Amerikanen willlen ABSOLUUT GEEN lan-to-lan opzetten. Momenteel is het opgelost door 4 publieke IP-adressen door te mappen naar de laptops. Binnenkort komen er 4 laptops bij, dus zouden we extra adressen aan moeten vragen. Dit vind ik geen mooie oplossing. Ideeen ?

[snakeye]

Heb je NAT transparent mode aanstaan?

http://www.cisco.com/en/U...ote09186a00800946af.shtml

[alexcj]

Enne ...Waarom jas je de verbindingen niet allemaal door dezelfde (secure) tunnel ?
Of is dat de LAN-to-LAN situatie waar die amerikanen geen kaas van hebben gegeten ('t is natuurlijk ook een hollands product, die kaas ;-)