Sophos XGS SNAT in IPSEC Site-to-Site

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Idee/Prinzip

  • In der VPN wurde ein virtuelles Netz auf Seiten der Sophos angegeben (100.64.64.0/24).
  • Damit Clients wie der Kali (172.16.16.200) nun mit der Gegenseite kommunizieren können wird ein SNAT erstellt.
  • Alle Clients der Sophos Seite im Netz 172.16.16.0/24 werden auf die 100.64.64.33 genatted, wenn Sie das Netz 10.81.0.0/16 erreichen wollen

Vorgang

  • Wir gehen davon aus das die VPN bereits aufgebaut ist. (Wie im Beispiel Sophos XGS BINAT in IPSEC Site-to-Site aber OHNE die Binat Einstellung)
  • Nun wird eine SNAT Regel erstellt die etwa so aussieht:

Sophos-xgs-nat-2.png

Abgerufen von „http://wiki.ixheim.de/index.php?title=Sophos_XGS_SNAT_in_IPSEC_Site-to-Site&oldid=63833“