Site to Site to Site

[Wexxler]

Hallo zusammen,

wir versuchen eine Verbindung zwischen zwei Netzen aufzubauen die nur durch einen weiteren Tunnel erreichbar ist und haben Routing Probleme :(

Ziel ist es aus dem Netz 192.168.1.0/24 und 10.18.48.0/23 (Verbindung funktioniert) einen Webserver zu erreichen der auf 172.25.22.198 lauscht.
Aus dem Netz 192.168.1.0/24 kann ich ohne weiteres auf das Netz 10.18.48.0/23 zugreifen. Ein zweite Phase 2 habe ich auch schon aufgebaut mit einem Single Target 172.25.94.2. Dann komm ich auch ohne auf die Sense drauf über diese IP.

Ich weiss nicht wie ich Box 3 verklickern kann das 172.25.22.198 über den Tunnel erreichbar ist da man ja keine entfernten Gateways eintragen kann.
Wenn ich mich auf Box 2 mit einer mobile Client Verbindung einwähle erreich ich den Webserver auf 172.25.22.198 auch.

Könnt ihr mir helfen? Wenn noch Informationen gebraucht werden bitte melden :-)

(Ich hoffe die Zeichnug ist ok so obwohl sie nicht ganz nach dem Sticky-Thread gezeichnet ist)

Router unbekannt
Netz: 172.25.0.0/18
+
|
| IPSec Site-to-Site
|
+
    pfsense 1.2.3
    WAN: (NIC 0)
+–--LAN IP: 172.25.94.1 (NIC 1)
|   Netz: 172.25.94.0/26
|
|
|
| pfsense 2.0.3 (Box 1)
| WAN: (NIC 0)
| LAN IP: 10.18.49.254 (NIC 1)
| Netz: 10.18.48.0/23
| Routing 172.25.22.0/24 > 10.18.49.251
|
| |
| |
| +----------- Netz: 10.18.48.0/23
| |         Gateway: 10.18.49.254
|
|     pfsense 2.0.3 (Box 2)
|     WAN: (NIC 0)
|     LAN IP: 10.18.49.251 (Nic 1)
|     Netz: 10.18.48.0/23
+---OPT1 IP: 172.25.94.2 (NIC 2)
    Netz: 172.25.94.0/26
    Routing 172.25.22.0/24 > 172.25.94.1
|
| IPSec Site-to-Site
|

pfsense 2.0.3 (Box 3)
WAN: (NIC 0)
LAN IP: 192.168.1.1 (NIC 1)
Netz: 192.168.1.0/24

|
|
+-------------- Netz: 192.168.1.0/24
          Gateway: 192.168.1.1