Posts by floweb

floweb · Zwei Standorte per GW2GW verbinden floweb February 6, 2014 at 11:39 AM

Ah, jetzt funktioniert alles! Super Danke!

floweb · Zwei Standorte per GW2GW verbinden floweb February 6, 2014 at 11:31 AM

Ok, aktuelle Konfiguration.

S1 verbindet sich zu S2.

S2 VPN Server:
gebridged: ja, zu GRÜN
IP 192.168.21.129-190
Diese Netzwerke pushen: 192.168.21.0/24
Benutzereinstellungen
Netzwerke hinter dem Client: 192.168.11.0/24

S1 GW2GW Einstellungen
Gerätetyp: TAP
Verbindungstyp: geroutet
NAT: nein

Ich komme jetzt vom Server in S2 auf den Server in S1, jedoch nicht anders herum. Muss ich die GW2GW Verbindung bei beiden Standorten einrichten oder reicht da nicht eine?

floweb · Zwei Standorte per GW2GW verbinden floweb February 6, 2014 at 11:17 AM

Leider nicht.
Habe beim Verbindungstyp nun Routet eingetragen. Genauso am 2. Standort im VPN Server nicht "gebridged".

floweb · Zwei Standorte per GW2GW verbinden floweb February 6, 2014 at 10:56 AM

Wo kann ich das auf der Standort 2 Firewall einsehen?

floweb · Zwei Standorte per GW2GW verbinden floweb February 6, 2014 at 10:19 AM

Habe die VPN Firewall nun eingeschaltet. Leider auch ohne Erfolg. Ich sehe im Log der Firewall an Standort 2 auch keine Information über gedroppte/akzeptierte (habe alle akzeptieren Pakete loggen eingeschaltet zum testen) Pakete.

floweb · Zwei Standorte per GW2GW verbinden floweb February 6, 2014 at 9:35 AM

Hallo,

ich würde gerne 2 Standorte mit der Endian Firewall Appliance release 2.5-2 verbinden.

Standort 1 Netz: 192.168.11.0/24
Standort 2 Netz: 192.168.21.0/24

Im Standort 2 wurde der OpenVPN Server wie folgt konfiguriert.
Gebridged zu Grün (192.168.21.0/24), Start der IP 21.129-190.

Bei dem OpenVPN Benutzer ist folgendes eingestellt.
Netzwerke hinter dem Client: 192.168.11.0/24
Pushe nur diese Netzwerke: 192.168.21.0/24

Bei der GW2GW Verbindung von Standort 1 sind folgende Einstellungen Konfiguriert.
Gerätetyp: TAP
Gebridged zu Grün (192.168.11.0/24)

Die Verbindung kann wird auch erfolgreich aufgebaut. Allerdings kann ich von einem Server in Standort 1 (192.168.11.11) nicht auf einen Server von Standort 2 (192.168.21.11) zugreifen. Ping geht nicht durch, RPD auch nicht.

Wenn ich ein tracert mache sehe ich dass ich schon über die richtige Firewall geroutet werde. Die VPN Firewall ist auf beiden Seiten deaktiviert.

Hat jemand eine Idee wo hier der Fehler liegt? Was funktioniert ist, wenn ich dem 11.11er Server auch eine 21.er IP Adresse gebe. Allerdings sollen die Standorte von den IP Kreisen komplett getrennt sein.