Firewall - Watchguard Manual IPsec

[babuni 10]

Hallo,

 

habe die Watchguard Firebox II im Einsatz. Sie macht aber "probleme" mit dem Manuell IPsec Tunnel.

Eingerichtet sind ein Gateway und drei unterschiedliche Routing Policies, die über den einen Gateway ins andere Netz gehen.

Es wird jedoch immer nur die erste Routing Policie Eintrag verwendet. Das heisst ich kann nur den Rechner erreichen, den ich in der Liste mit den drei Routing Policies ganz oben Eingestellt habe. Die darunter liegenden sind dann nicht mehr erreichbar.

 

zB.: (IP-Adressen sind frei erfunden)

 

Local Addresses | Remote Adresses | Tunnel

192.168.0.0/24 | 123.234.45.100 | 212.234.12.200

192.168.0.0/24 | 12.23.14.15 | 212.234.12.200

192.168.0.0/24 | 15.89.14.45 | 212.234.12.200

 

Bei dieser Einstellung kann ich nur den ersten (123.234.45.100) erreichen. Die Rechner unterhalb (12.23.14.15 und 15.89.14.45) sind nicht erreichbar.

 

Bitte um Hilfe!

 

Danke

BaBuni

[pandur 10]

Scheint fast so, als ob er nach dem ersten nichtgültigen Eintrag aus der Liste "ausschert". Hast Du die Watchguard FAQ mal befragt?

[babuni 10]

nein noch nicht. Braucht man da nicht einen user bei Watchguard? Ich wüsste auch nicht wonach ich suchen soll.

 

lg

[babuni 10]

Um das Problem in den Griff zu bekommen muss man wie folgt vorgehen:

 

für jede Routing-Regel einen eigenen Tunnel verwenden

(einfach mehrere Tunnel zwischen den beiden Gatewas erstellen).

 

 

Danke!

 

lg

BaBuni