IPSEC Site2Site mit mehreren Subnetzen

[tpf]

Servus,

ich habe zwei Subnetze via IPSEC-Tunnel verbunden.

Subnetze:

A: 192.168.2.0/24
        |
        | IPSEC Tunnel
        |
B: 192.168.1.0/24.

Nun hat Seite A aber auch noch ein WLAN-Subnet 192.168.10.0/27, aus welchem ich gerne auf Seite B nach 192.168.1.0/24 zugreifen würde.

Quasi so:

192.168.2.0/24  +  192.168.10.0/27
        \                        /
          \                    /
            \                /
              \            /
                \        /

Y
                    |
              192.168.1.0/24

Funktioniert in der derzeitigen Konfig natürlich nicht einfach so. Muss ich da nen zweiten Tunnel machen oder lässt sich das etwa routen?

Danke!

Gruß,

Thorsten

[spiritbreaker]

Hallo,

wird das wlan netz an der pfsense geroutet oder existiert noch ein anderer Router?

Das lässt sich leider nicht über IPSEC routen. Du musst an beiden Seiten eine zusätzliche Phase 2 hinzufügen für das WLAN Netz.

Bei deinen Subnetranges lässt sich das leider schlecht zu einem Netz zusammenfassen, daher lieber eine zusätzliche Phase 2.

cya

[tpf]

Hi,

danke für die Antwort! Die pfS ist der einzige Router. Ich hatte auch überlegt die Ranges zu verkleinern und sie so theoretisch in xxx.xxx.xxx.xxx /24 unterzubringen. Wenn ich nun für den Tunnel /24 angebe, könnte das ja tatsächlich klappen.

Gruß,

Thorsten

[spiritbreaker]

Hi,

danke für die Antwort! Die pfS ist der einzige Router. Ich hatte auch überlegt die Ranges zu verkleinern und sie so theoretisch in xxx.xxx.xxx.xxx /24 unterzubringen.

Dann ist zusätliche Phase 2 aber einfacher..dauert gefühlte 2 minuten für beide Seiten.

Du kannst auch aus deinem wlan netz 192.168.3.0/24 machen.

Dann kannst beim IPSEC Tunnel 192.168.2.0/23 als Site A subnetz definieren. Dann hast beide netze in der tunnelbeschreibung.

cya