Acceder lan y dmz a la vez con tunel Ipsec


  • Hola, tengo un tunel con ipsec funcionando correctamente de la lan de mi empresa1 a la lan de la otra empresa2. Luego desde empresa1 quiero acceder a servidores de la empresa2 que no estan en la lan, sino en la DMZ (definida en el pfsense de empresa2). No se si lo hago correctamente, pero si monto otro tunel identico al primero pero con destino en la dmz me funciona bien..es la manera correcta?

    El PROBLEMA principal es que por temas de trafico, necesito hacer ésto mismo pero que el tunel de la dmz no esté definido contra la WAN de la empresa2, sino contra la WAN2, para que el trafico que genero desde empresa1 hacia los servidores en la DMZ vaya por otra conexion. Aqui es cuando no hay manera de levantar el tunel.

    Estoy haciendolo bien? hay otras maneras?

    Gracias.!
    Jaume