ipsec site to site vpn
MERHABA.
Yapmış olduğum sistemde istediğim bir şeyi yapamıyorum yardımcı olabilirseniz sevinirim.
Merkez ve şube olmak üzere 2 noktam var
Merkez’de adsl modem ve fortige60 brigde çalışmakta.Şubede zyxel 661H marka vpn destekli adsl modem mevcut.
Merkez wan 85.100.100.x --------IPSEC -- SITE-TO-SITE-VPN-------Şube wan 85.105.105.x İle bağlılar.
Benim yapamadığım. Tunel içerisinden şubedeki bilgisayarları merkez üzerindeki internetten çıkartamamak.
Ynt: ipsec site to site vpn
Merhaba,
Subelerdeki zyxel modemlere telnet vekin, sirasiyla 24 ve 8 tuslayin ve CLI arayuzune gelin.
>ip route add destination/24 gateway metric seklinde her subeye Fortigate'in lan bacagini girin. Ornek olarak soyle yapin;
Merkez fortigate ic bacak=192.168.1.1 diyelim
subede >ip route add 0.0.0.0/0 192.168.1.1 1 seklinde griin ki, tum paketler vpn tunel icinden gecip fortigate e ulasabilsin.
daha sonra fortigate uzerinde route girmeye gerek yok cunki zaten ipsec tunel sayesinde kendisi gorunur veya gorunmez bir route girmistir otomatik. fortigate uzerinde policy kisminda sadce sube networklerine izin verin yeter.
Yetkileriniz
