NAT über EINEN Interface möglich?

[glady 10]

Hallo,

 

weiß jemand, ob es möglich ist, ein Netz das über ein Interaface rein kommt, üb er das gleiche Interface nach draussen zu natten? Ich hatte mal was mit Loopback-Adressen gelesen, finde aber nichts mehr dazu.

 

Gruß, Glady

[czappb 10]

Wie meinst du?

Über Subinterface oder einen PPPoE-Dialer?

[glady 10]

StandortA und StandortB werden an der Zentrale per VPN terminiert. Das IP-Netz von StandortA soll, wenn es zu StandortB möchte, auf dem zenralen Router genanattet werden.

 

Ist das irgendwie hinzubekommen?

[Wordo 11]

Mach doch an der Zentrale ein VPN mit den ACLs von StaA zu StaB ... is doch viel einfacher.

[glady 10]

Wie meinst Du das?

 

Übrigens, die VPN-Geräte an den Standorten werden nicht von mir administriert. ich möchte, dass Sta-B Sta-A mit anderen IP-Adressen sieht. Leider kann an beiden Standorten kein NAT konfiguriert werden, weshalb ich das an der Zentrale konfigurieren möchte.

[Wordo 11]

Bei StaA ist ein VPN konfiguriert mit Source Netz StaA und Dest. Netz Zentrale, da muss jetzt noch ein zusaetzliches mit Source StaA und Dest. StaB konfiguriert werden. Dasselbe machste auf Router StaB. Bei beiden Routern ist der Tunnelendpunkt weiterhin die Zentrale. Und auf der Zentrale machst 2 VPNs (bei Cisco == 2 ACLs) mit StaA zu StaB und StaB zu StaA.

 

Mit Linux als Zentrale funzt das bei mir super :D

[glady 10]

Dadurch hätte ich doch nur erreicht, dass sich die Filialen gegenseitig sehen -oder irre ich mich?

Mein Ziel ist es, dass sich Sta-B den Sta-A mit einer anderen IP sehen (NAT).