Site-to-Site VPN gleicher IP-Adressbereich

[CrankSG 18]

Hallo zusammen,

 

ich bin gerade mit einem VPN Problem beschäftigt was mich zur Verzweiflung treibt.

 

Wir müssen einen Kunden anbinden um mit einem Tool E-Mails über deren Server zu verschicken, jedoch hat der Kunde seinen Exchangecluster in der gleichen IP-Range wie wir.

 

Zuerst einmal die Habenseite bei uns:

 

Firewall: Microsoft ISA 2006

Mailserver: Exchange 2007

IP-Bereich: 172.16.0.0

Mailserver IP: 172.16.1.21

 

Kundenseite:

 

Firewall: keine Ahnung

Mailserver: Exchange 2013

Mailserver IP: 172.16.1.0 /24 (also irgendwo da)

 

Nun wollen wir zwei Server aus unserem Adressbereich dazu bringen mit deren Exchangeserver zu kommunizieren. Beider Server müssen aber auch weiterhin mit unserem Exchange kommunzieren müssen. Daher habe ich so meine Probleme damit ob ich hier einfach NATen kann.

[testperson 1.527]

Hi,

 

bei Lancom nennt sich das ganze dann N:N Mapping. damit kannst du die entsprechenden Adressbereiche oder auch einzelne IPs "umschreiben".

 

Gruß

Jan

[NorbertFe 1.799]

Wer betreibt auch Standard iP Bereiche ;)

bearbeitet 9. Februar 2016 von NorbertFe

[CrankSG 18]

:-) das frag ich mich auch immer wieder ...

 

Danke für den Hinweis mit dem Lancom ... ich werde mal schauen ob sich das hier auch lösen lässt ... obwohl ich ja der Meinung bin das der ISA2006 nicht wirklich komplexe Situationen meistern kann ...

[NorbertFe 1.799]

Der isa 2006 kann dann ja auch mal in Rente. ;)

[substyle 20]

Der ISA 2006 kann es nicht. Er kann nur ipV4 - Arp wäre Ethernet. (Proxy ARP wäre dein Freund)

Der hinweis auf Lancom steht da ja schon :P