NAT auf Multi-VPN-Router

[maho 10]

Hallo,

 

ich möchte einen Cisco-Router einsetzen, um viele Kunden per VPN anzubinden. Der Kunde hat seinen eigenen Internetanschluss und VPN-Gerät (z.B. Watchguard o.ä.). Mich würde es interessieren, was für Möglichkeiten ich mit der Cisco habe Adressüberschneidungen zu lösen. Weiss jemand, ob es in dieser Konstellation möglich ist, zu natten?

 

Danke schon mal im Voraus!

 

Maho

[Blacky_24 10]

Du solltest unbedingt vorher prüfen ob alle Tunnelenden kompatibel sind. Mit den Watchguards war es bis vor einiger Zeit nicht möglich, ein sauberes VPN an Cisco hinzukriegen - mittlerweile gehts, Du brauchst aber auf beiden Seiten relativ aktuelle Software.

 

NAT sollte kein Problem sein - wenn Du vor dem Tunnel nattest.

 

Je nach Anzahl der gleichzeitig aufgebauten Tunnel brauchst Du am Hub relativ leistungsstarke Hardware - ggf. ein VPN-AIM - um den ganzen Traffic in erträglicher Zeit aus- und einzupacken.

 

Gruss

Markus