PIX Site-to-Site Tunnel

[MYOEY 10]

Hallo Leute,

mit welchem Parameter läßt sich die Richtung des Tunnelaufbaus bei einer PIX Site-to-Site Verbindung bestimmen?

Ob der Tunnel z. B local --> remote oder nur remote --> local aufgebaut wird!

 

wie kann mann so einstellen daß der Tunnel nur von einer Seite oder von der beiden Seiten aufgebaut werden kann?

 

 

Vielen Dank im Voraus

 

 

Gruß

 

 

MYOEY

[s21it21 10]

hallo,

 

wenn du einen tunnel einrichtest, dann kannst du auch access-list für diesen tunnel konfigurieren. dabei legst du einfach den erlaubten datenverkehr fest und jenachdem was du als quelle-ziel angibst, wird/kann dann auch der tunnel aufgebaut werden...so mache ich das...

 

lg

martin

[MYOEY 10]

Vielen Dank für die Antwort

 

 

Gruß

[hegl 10]

hallo,

 

wenn du einen tunnel einrichtest, dann kannst du auch access-list für diesen tunnel konfigurieren. dabei legst du einfach den erlaubten datenverkehr fest und jenachdem was du als quelle-ziel angibst, wird/kann dann auch der tunnel aufgebaut werden...so mache ich das...

 

lg

martin

 

Hi Martin,

 

hast Du vielleicht ein Beispiel mit einer Erklärung?

Konfiguriere ich die access-lists wie bei den samples von CISCO angegeben:

 

access-list 100 permit ip <lokale IP> <remote IP>

 

kann ich den Tunnel von beiden Seiten aus aufbauen.

 

Vielen Dank im voraus.

Helmut