Site to Site to Site



  • Hallo zusammen,

    wir versuchen eine Verbindung zwischen zwei Netzen aufzubauen die nur durch einen weiteren Tunnel erreichbar ist und haben Routing Probleme :(

    Ziel ist es aus dem Netz 192.168.1.0/24 und 10.18.48.0/23 (Verbindung funktioniert) einen Webserver zu erreichen der auf 172.25.22.198 lauscht.
    Aus dem Netz 192.168.1.0/24 kann ich ohne weiteres auf das Netz 10.18.48.0/23 zugreifen. Ein zweite Phase 2 habe ich auch schon aufgebaut mit einem Single Target 172.25.94.2. Dann komm ich auch ohne auf die Sense drauf über diese IP.

    Ich weiss nicht wie ich Box 3 verklickern kann das 172.25.22.198 über den Tunnel erreichbar ist da man ja keine entfernten Gateways eintragen kann.
    Wenn ich mich auf Box 2 mit einer mobile Client Verbindung einwähle erreich ich den Webserver auf 172.25.22.198 auch.

    Könnt ihr mir helfen? Wenn noch Informationen gebraucht werden bitte melden :-)

    (Ich hoffe die Zeichnug ist ok so obwohl sie nicht ganz nach dem Sticky-Thread gezeichnet ist)

    Router unbekannt
    Netz: 172.25.0.0/18

    |
    | IPSec Site-to-Site
    |

    pfsense 1.2.3
        WAN: (NIC 0)
    +–--LAN IP: 172.25.94.1 (NIC 1)
    |   Netz: 172.25.94.0/26
    |
    |
    |
    | pfsense 2.0.3 (Box 1)
    | WAN: (NIC 0)
    | LAN IP: 10.18.49.254 (NIC 1)
    | Netz: 10.18.48.0/23
    | Routing 172.25.22.0/24 > 10.18.49.251
    |
    | |
    | |
    | +----------- Netz: 10.18.48.0/23
    | |         Gateway: 10.18.49.254
    |
    |     pfsense 2.0.3 (Box 2)
    |     WAN: (NIC 0)
    |     LAN IP: 10.18.49.251 (Nic 1)
    |     Netz: 10.18.48.0/23
    +---OPT1 IP: 172.25.94.2 (NIC 2)
        Netz: 172.25.94.0/26
        Routing 172.25.22.0/24 > 172.25.94.1
    |
    | IPSec Site-to-Site
    |

    pfsense 2.0.3 (Box 3)
    WAN: (NIC 0)
    LAN IP: 192.168.1.1 (NIC 1)
    Netz: 192.168.1.0/24

    |
    |
    +-------------- Netz: 192.168.1.0/24
              Gateway: 192.168.1.1


Locked