Verbinden 2 netzwerke mit ipsec

[eac1903 10]

Hallo

 

ich habe 2 Netzwerke mit der ip 192.168.0.1 - 15 und 192.168.0.16 - 20. Diese beiden Netzwerke will ich per w-lan miteinander Verbinden. Ich habe 2 w-lan bridges und 2 vpn firewalls von 3com. Meine frage ist, wie ist das mit den Ips was bekommen die firewalls für ips und die w-lan bridges damit eine verbindung zwischen den beiden Netzen zustande kommt. Kann mir da jemand helfen??

 

Netzwerk ---> vpn firewall --> w-lan bridge -------- w-lan bridge --> vpn firewall --> Netzwerk

 

Danke für hilfreiche antworten.

[dippas 10]

Hallo eac,

 

folgende Fragen:

- soll eine Netzkopplung mit einem "Freund" hergestellt werden, also welche Rolle spielt die Netzwerksicherheit?

- können IP-Kreise ohne weiteres geändert werden?

- dienen die Firewall nur zur Netzkopplung oder auch für den Internetzugang?

 

wenn:

Keine Netzwerksicherheit von Nöten, dann die Firewalls rausschmeißen und den Bridges IPs aus dem Bereich wie die Netze sind verpassen

 

Netzwerksicherheit wichtig ist, dann ein Netz ändern z.B. in 192.168.1.x und die Firewalls mit entsprechenden Routingtabellen konfigurieren, also so, dass das jeweils gegenüberliegende Netz über den Tunnel zu erreichen ist

 

Netzkopplung und Internetzugang notwendig sind, dann prüfen, ob die Bridges auch Routen können. Die Routingtables in den Firewalls entsprechend anpassen, dass das I-Net über den WAN-Port zu erreichen ist und das gegenüberliegende Netz über die Bridge.

 

grüße

 

dippas

[eac1903 10]

hallo

 

die netzwerksicherheit muss duch die vpn firewalls hergestellt werden

die ip kreise können geändert werden

die firewalls dienen nur zur netzkoppelung

 

welche ip bereiche bekommen die beiden netze (netz1 192.168.0.1 - 15) (netz2 192.168.1.16 - 20) ist das richtig so. welche ips bekommen dann die vpn firewalls und die bridges????

[dippas 10]

welche ip bereiche bekommen die beiden netze (netz1 192.168.0.1 - 15) (netz2 192.168.1.16 - 20) ist das richtig so.

 

ja

 

welche ips bekommen dann die vpn firewalls und die bridges????

 

die sollten dann IPs aus einem dritten Netzbereich (z.B. 192.168.2.x) bekommen. Damit würdest Du ein "Transfernetz" bauen.

 

grüße

 

dippas

[eac1903 10]

Hi

 

alles klar danke. nun muss ich es noch einrichten.

kennt sich da vielleicht jemand mit 3com vpn firewalls aus?

vne deutsches handbuch währe auch schon mal ne grosse hilfe.

[eac1903 10]

Hallo

 

Die VPN Verbindung habe ich zwischen den beiden 3com firewalls hergestellt. Ich habe 2 Netzwerke mit 2 3com firewalls über eine w-lan VPN Verbindung miteinander verbunden. Das 1 Netzwerk geht über ein DSL Router ins Internet. Das andere Netzwerk soll auch über diesen Router in das Internet. Im 1. Netzwerk ist bei den Rechner die ip des Routers als Gateway und DNS server eingetragen. Im 2. Netzwerk ist ip der 3com firewall als gateway eingetragen damit die Rechner zum anderen Netz kommen.

Nun ist meine frage wie bekomme ich es hin das das Netzwerk 2 über den dsl router in das Internet kommt.

[dippas 10]

Da die Rechner aus dem zweiten Netzwerk ja das Gateway kennen und ins erste Netzwerk reinkommen, fehlt lediglich im Gateway des zweiten Netzwerks die Angabe, dass ALLE Ziele (also 0.0.0.0) über das erste Netzwerk zu erreichen sind.

 

That´s IT

 

grüße

 

dippas