Ipsec asa vpn

juanelop

Hola comunidad,

Espero que me puedan ayudar con este problema, tengo configurado ya el tunnel de ipsec Asa PFsense –--a--- Cisco Firewall

estas son mis fases de cifrado:

ike=3des-sha1-modp1536 #Phase 1: modp1536 = DH group 5
esp=3des-md5-modp1024 #Phase 2

lado PFsense ip public= X.X.X.X Cisco Firewall ip public=X.X.X.X
subnet=192.168.105.0/24 subnet=10.225.236.126/32

Como comento el tunnel ya se establece, pero para poder acceder a la subnet del Cisco 10.225.236.126/32, tengo que hacer un nat con esta ip que me asignaron --->192.168.16.109

Me pueden orientar un poco para que mi subnet 192.168.105.0/24 consuma los servicios de 10.225.236.126 a traves de 192.168.16.109

Saludos.

Pablo I Gonzalez

gersonofstone

@juanelop:

Hola comunidad,

Espero que me puedan ayudar con este problema, tengo configurado ya el tunnel de ipsec Asa PFsense –--a--- Cisco Firewall

estas son mis fases de cifrado:

ike=3des-sha1-modp1536 #Phase 1: modp1536 = DH group 5
esp=3des-md5-modp1024 #Phase 2

lado PFsense ip public= X.X.X.X Cisco Firewall ip public=X.X.X.X
subnet=192.168.105.0/24 subnet=10.225.236.126/32

Como comento el tunnel ya se establece, pero para poder acceder a la subnet del Cisco 10.225.236.126/32, tengo que hacer un nat con esta ip que me asignaron --->192.168.16.109

Me pueden orientar un poco para que mi subnet 192.168.105.0/24 consuma los servicios de 10.225.236.126 a traves de 192.168.16.109

Saludos.

Pablo I Gonzalez

Hola

Tienes 2 opciones, la 1 usar el VPN>> IPsec>> Tunnels>> Edit Phase 2 >>NAT/BINAT translation para que salga con la IP 192.168.16.109, esto solo te funciona si tienes en Local Network >> Address
y 2 usar Firewall >> NAT >> Outbound usando la Interface de IPSEC.