Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Tatuator handpoke

Plaja de nudisti in Grecia?

Mufa microusb a telefonului mobil...

"Ciudatenii" control pasa...
 Impamantare

Apple maps pe Windows 10

Sfarsitul woke-ismului si al core...

Renovare completa + pompa de cald...
 Libre Office nu vad liniile

Modalitați amuzante și ...

O disparitie de ani buni, Acces D...

Mancarea e scumpa
 Parere achiziționare BMW G20

Schimbarea bateriei moderne la VA...

Rostschreck Lidl

Si noi suntem Florin Piersic? / J...
 

IPsec VPN tunnel

- - - - -
Last Updated: Jan 01 2017 03:06, Started by bobovlad32 , Oct 13 2016 09:30  
  ·  
  • Please log in to reply
8 replies to this topic

#1
bobovlad32
Posted 13 October 2016 - 09:30

bobovlad32

    Junior Member

  • Grup: Members
  • Posts: 43
  • Înscris: 28.07.2008
Salutare,

Am un FortiGate 70D, in care am creat 2 tunele VPN IPsec pentru 2 clienti. Totul bun pana acum.

Recent, am un al 3-lea client care vrea un tunnel VPN. I-am creat tunelul, acesta ramane activ si stabil. Problema e ca traficul nu intra in tunel.
In static routes, unul din clientii vechi mi-a cerut sa ii creez accesul in tunel pentru subnetul 10.0.0.0/16.

Noul client, a venit cu doleanta de a-i creea accesul pentru 10.0.0.0/8. Ceea ce este o retea f mare, globala.

Banuiesc ca aici este problema. Apare un conflict intre cele 2 subneturi /16 si /8. Din ce m-am interesat, trebuie translatat 10.0.0.0/8 si refacut tunelul.


Alte opinii ar fi de mare ajutor.

#2
adid22
Posted 13 October 2016 - 10:20

adid22

    Member

  • Grup: Members
  • Posts: 826
  • Înscris: 28.12.2005
Salut, ai o problema clasica de overlapping subnets, spune-i clientului sa schimbe subnetul cu ceva mai restrans sau daca chiar nu se poate foloseste ip pool.

#3
bobovlad32
Posted 13 October 2016 - 14:02

bobovlad32

    Junior Member

  • Grup: Members
  • Posts: 43
  • Înscris: 28.07.2008
Salut.

Multumesc, dar poti sa imi spui si cum sa folosesc ip pool ? Am gasit ceva pe net, dar nu e tocmai situatia cu care ma confrunt...

#4
adid22
Posted 13 October 2016 - 14:26

adid22

    Member

  • Grup: Members
  • Posts: 826
  • Înscris: 28.12.2005
Ceva detalii aici:

http://kb.fortinet.c...Id=0 0 92580058

Nu inteleg totusi de ce vrea un /8.

#5
bobovlad32
Posted 13 October 2016 - 14:32

bobovlad32

    Junior Member

  • Grup: Members
  • Posts: 43
  • Înscris: 28.07.2008
Da, nici eu, dar pana se hotareste sa imi dea alte subnets, o sa incerc eu sa ii translatez subnetul.

Documentul atasat vorbeste de translatarea propriilor adrese. Eu vreau sa ii translatez lui subnetul 10.0.0.0/8. Deoarece mai am un client cu un static route creata pe 10.0.0.0/16. Nu asa ar fi mai practic ?

#6
adid22
Posted 13 October 2016 - 14:46

adid22

    Member

  • Grup: Members
  • Posts: 826
  • Înscris: 28.12.2005

View Postbobovlad32, on 13 octombrie 2016 - 14:32, said:

Da, nici eu, dar pana se hotareste sa imi dea alte subnets, o sa incerc eu sa ii translatez subnetul.

Documentul atasat vorbeste de translatarea propriilor adrese. Eu vreau sa ii translatez lui subnetul 10.0.0.0/8. Deoarece mai am un client cu un static route creata pe 10.0.0.0/16. Nu asa ar fi mai practic ?

Ai dreptate, incearca cu un fw policy pe directia care iti trebuie tie.

#7
bobovlad32
Posted 16 October 2016 - 19:45

bobovlad32

    Junior Member

  • Grup: Members
  • Posts: 43
  • Înscris: 28.07.2008
Translatarea pica... Clientul nu are si nu doreste NAT activ. "Punct" :)

Ramane sa imi dea el alte subneturi (si sa sper ca nu vor exista conflicte cu alte subneturi deja existente in tunelele mele).

SAU... crearea unui Virtual Domain, ceea ce pt mine este o noutate. Nu pare fizica cuantica dar nici nu gasesc un exemplu care sa se pupe cu situatia mea.


Daca cineva are vreo idee, as fi recunoscator !..

#8
bobovlad32
Posted 18 October 2016 - 11:22

bobovlad32

    Junior Member

  • Grup: Members
  • Posts: 43
  • Înscris: 28.07.2008
So... l-am convins sa imi dea subneturi mai mici. Asta a rezolvat problema.

Sfat: Daca aveti un client ca al meu, solutiile sunt urmatoarele, in ordine, ca si eficienta:

1. Obtineti subneturi mai mici
2. Creati un VDOM pentru clientul in cauza (firewallurile FGT pot sustine pana la 10 VDOMs)
3. Sa isi translateze singur reteaua (pregatiti-va pt eventuale nemultumiri ca il puneti la treaba)
4. Sa ii translatati voi reteaua (dar aveti nevoie de o clasa de IP uri disponibile)

Succes!

#9
sonnydellmarco
Posted 01 January 2017 - 03:06

sonnydellmarco

    Active Member

  • Grup: Members
  • Posts: 1,858
  • Înscris: 17.10.2006
Salut. Nu stiu daca VDOM-urile ajuta. Toti 3 clienti acceseaza acelasi subnet de la voi din retea? Sau un anumit IP?

View Postadid22, on 13 octombrie 2016 - 14:26, said:

Nu inteleg totusi de ce vrea un /8.

Crede-ma: de lene :)

Anunturi

Chirurgia endoscopică a hipofizei Chirurgia endoscopică a hipofizei

"Standardul de aur" în chirurgia hipofizară îl reprezintă endoscopia transnazală transsfenoidală.

Echipa NeuroHope este antrenată în unul din cele mai mari centre de chirurgie a hipofizei din Europa, Spitalul Foch din Paris, centrul în care a fost introdus pentru prima dată endoscopul în chirurgia transnazală a hipofizei, de către neurochirurgul francez Guiot. Pe lângă tumorile cu origine hipofizară, prin tehnicile endoscopice transnazale pot fi abordate numeroase alte patologii neurochirurgicale.

www.neurohope.ro
Back to Enterprise

▶ 0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

  1. Forumul Softpedia
  2. → Professional Zone
  3. → Networking
  4. → Enterprise
Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate