IPSec: Verbindung zwischen zwei gleichen Netzen

Vorbemerkung

Dieser Artikel beschreibt das Einrichten von Routing- und NAT-Einträgen, die für eine IPSec-Verbindung zwischen zwei gleichen Netzen nötig sind.

Vorraussetzung

• Es ist ein funktionierender Tunnel zwischen Router A und Router B eingerichtet.
• Im Tunnel hat Router A eine IP aus dem Transitnetz A.
• Im Tunnel hat Router B eine IP aus dem Transitnetz B.
• Auf den Tunnelinterfaces ist NAT aktiv.

Szenario

Konfiguration

NAT-Konfiguration

Ausgehend

In der NAT-Konfiguration wird eine ausgehende Regel erstellt, die für eine 1:1-Umsetzung zwischen dem internen Netz sowie dem Transitnetz A sorgt:

Menü:
> Netzwerk > NAT 

Eingehend

In der NAT-Konfiguration wird eine eingehende Regel erstellt, die für eine 1:1-Umsetzung zwischen dem Transitnetz A sowie dem internen Netz sorgt:

Menü:
> Netzwerk > NAT 

Routing-Regel

Um das Netz der Gegenstelle erreichen zu können, muss eine zusätzliche Route eingetragen werden.

Menü:
> Netzwerk > Routen

Hinweis

Es ist zwingend notwendig, dass die Transitnetze jeweils die selbe Subnetzmaske haben wie die internen Netze. Anderenfalls kann keine 1:1-Zuordnung nicht stattfinden.

Diese Einstellungen müssen analog auch auf Router B eingetragen werden.

Basis

Stand: April 2016
Software-Basis: Ab BOSS-Version 7.9.1
Produktgruppe: Alle bintec-elmeg Geräte mit IPSec-Fähigkeit
AS