Jump to content

Am VPN-Tunnel vorbei (PIX515)?


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo,

ich habe zwei Standorte (172.20.166.0 und 172.20.168.0) mit je einer PIX 515E UR. Es besteht eine Site-to-Site VPN-Verbindung mit fester IP und permanenter Verbindung über mehrere mir nicht zugängliche Router. Kann ich eine der PIXe so konfigurieren, dass ich mit den hinter der PIX liegenden Clients am VPN-Tunnel vorbei mit Port 80 (http) nach außen komme und wenn ja bitte wie? Die jeweils von beiden Seiten nächsten Routeradressen sind bekannt.

 

Ein Auszug aus der Konfig.:

 

access-list 90 permit ip 172.20.168.0 255.255.255.0 172.20.166.0 255.255.254.0

access-list 91 permit ip 172.20.168.0 255.255.255.0 172.20.166.0 255.255.254.0

ip address outside xxx.xxx.xxx.xxx 255.255.255.0

ip address inside 172.20.168.2 255.255.255.0

nat (inside) 0 access-list 90

nat (inside) 1 0.0.0.0 0.0.0.0 0 0

route outside 0.0.0.0 0.0.0.0 nächster Router 1

 

Vielen Dank im Voraus

Eniko

Link zu diesem Kommentar

Hallo eniko,

 

Dein Text "am VPN-Tunnel vorbei" stimmt mich etwas nachdenklich.

Die Leitungen (Uplinks) die am Standort "gemietet" wurden sind voll

wertige Internetzugänge und dienen nicht ausschliesslich nur als VPN

Tunnel für (Standort)Internen Traffic?

 

Wenn Beispielsweise bei einem Provider für diese Route zwischen

Standort A und B nur VPN Dienstleistungen bezogen werden, dann

könnte es durchaus sein dass kein Internet Zugriff verfügbar ist.

 

Oft sind Standorte per VPN verbunden (kostet weniger) und nur dort

wo es nötig ist - gibt es dann auch entsprechend Internet Access. Ich

schreibe dies nur weil du was sagtest von "mehrere nicht Zugänliche

Router". Wie genau war dies denn gemeint? Sofern ein Internet Zugang

vorhanden ist dann ist dies prinzipell möglich auch über den Port 80

Traffic durch zu lassen.

 

Greetings,

s.F

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...