- Se incorporó
- 14 Enero 2008
- Mensajes
- 1.428
Estimados, debo reconocer que mis conocimientos de redes no son de los mejores, pero en general me defiendo bien. Sin embargo ahora me tope con un "cachito" que no he podido sacar.
El problema es el siguiente, tengo que conectar con un cliente 6 equipos nuestros mediante un tunel vpn. Lo que suelo hacer es algo como esto
Lan Cliente-->GW Cliente--->GW nuestro--->IP Falsa--->IP PC en la Lan
Básicamente ocupo la opción nated LAN del firewall, en el dominio de encriptacion ocupo una ip del tipo 10.x.x.x dado que la LAN es del tipo 192.x.x.X
Cuando son 2 equipos simplemente agrego 2 "Nateos", pero ahora que son 6 pense que seria mejor usar una subred con mascara 29, pero el mapeo hacia la LAN no me esta resultando si coloco algo como esto:
Local subnet: 10.10.10.40 con mascara 29
Nated LAN: 192.168.0.40 con mascar 29
No funciona el trafico no se va por el tunel ipsec a la lan del cliente. Sin embargo si nateo una sola ip funciona perfecto.
Local subnet: 10.10.10.40 con mascara 29
Nated LAN: 192.168.0.42 con mascara 32 (puede ser cualquier ip en la red 192.168.0.0/24), basicamente una ip
Mi búsqueda en google siempre me muestra subredes con mascara 24 en los ejemplos. Asi que sospecho que por allí va el problema
El problema es el siguiente, tengo que conectar con un cliente 6 equipos nuestros mediante un tunel vpn. Lo que suelo hacer es algo como esto
Lan Cliente-->GW Cliente--->GW nuestro--->IP Falsa--->IP PC en la Lan
Básicamente ocupo la opción nated LAN del firewall, en el dominio de encriptacion ocupo una ip del tipo 10.x.x.x dado que la LAN es del tipo 192.x.x.X
Cuando son 2 equipos simplemente agrego 2 "Nateos", pero ahora que son 6 pense que seria mejor usar una subred con mascara 29, pero el mapeo hacia la LAN no me esta resultando si coloco algo como esto:
Local subnet: 10.10.10.40 con mascara 29
Nated LAN: 192.168.0.40 con mascar 29
No funciona el trafico no se va por el tunel ipsec a la lan del cliente. Sin embargo si nateo una sola ip funciona perfecto.
Local subnet: 10.10.10.40 con mascara 29
Nated LAN: 192.168.0.42 con mascara 32 (puede ser cualquier ip en la red 192.168.0.0/24), basicamente una ip
Mi búsqueda en google siempre me muestra subredes con mascara 24 en los ejemplos. Asi que sospecho que por allí va el problema
Última modificación:
