IPsec site to site 遇到問題,請高手指點…感恩


兩個辦公室間的架構如下

A
PC群 →A-L3SWITCH→防火牆→WAN
L3有切2個VLAN 皆可互通(設在L3上)
172.16.0.0/24 GW 172.16.0.1
172.16.1.0/24 GW 172.16.1.1

B
PC群 →B-L3SWITCH→防火牆→WAN
L3有切2個VLAN皆可互通(設在L3上)
172.16.10.0/24 GW 172.16.10.1
172.16.20.0/24 GW 172.16.20.1

現在的需求是想讓兩邊的PC可以互連,因此在兩邊的L3中各有加一台MONOWALL防火牆做IPsec連接,這部份目前已經設定完成,架構如下

A-L3SWITCH→A-MONO←→B-MONO ←B-L3SWITCH

A-MONO的LAN為172.16.0.254
B-MONO的LAN 為172.16.10.254

兩台L3SWITCH都各有設靜態路由指向到MONO上...

現在的問題是我只能互相連到建立IPSEC的MONO上,也就是
A的172.16.0.254可以和B的172.16.10.254互PING互連沒問題,
但是PC的GW都是設.1不是.254,所以連不到,請問在不更動架構的前題下這有何解法???我希望兩邊的PC可以互連……
2012-01-09 23:00 發佈
rockryu wrote:
兩個辦公室間的架構如...(恕刪)


在四台 .1 gateway 上設 static route 互指, 應該可以解決問題.

例如 172.16.0.1 GW 上設定 static route: route add 172.16.10.0/24 gw 172.168.0.254
...


FB: Pctine

pctine wrote:
在四台 .1 gat...(恕刪)



這邊我原本就有設定了,最後發現問題是mono的防火牆設定沒開,真是太天兵了。幸好解決啦,謝謝^^
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?