WLAN mit VPN absichern, Konfighilfe

[TheSimpsons]

Hallo Leute,

wie schon mal hier geschrieben möchte ich 2 Büros per WLAN (WPA2) miteinander verbinden und zusätzlich darüber einen VPN Tunnel legen.

Dazu habe ich mir 2 Netgear FVS318 besorgt mit denen ich einen "site to site" Tunnel aufbauen kann in dem ich die 2 WAN Interfaces per WLAN kopple.

Im Prinzip funktioniert es (siehe Skizze) nur komme ich von der rechten Seite nicht in das Internet ??? Die Elipsen zeigen die BC-Domänen. Ich kann von der rechten Seite beide Router konfigurieren, mehr leider nicht

Ich vermute es ist ein routing Problem, der linke FVS318 wird wohl nicht ein LAN-Port als DefaultGateway akzeptieren, oder ???

Hat jemand eine Idee ???

DANKE und lg
TheSimpsons

[lordpeng]

nur so als kleiner tipp: du kannst zusätzliche routing ziele in der konfiguration eintragen - aber ohne die konfiguration genauer zu kennen, kann man nur raten

[wicked_one]

Wollte auch sagen, ein paar statische Router eintragen sofern die Netgear Dinger das können (warum kauft man sich für so Sachen was von Netgear?)

Ansonsten wollte ich auch mangels Beschreibung nichts weiter dazu sagen.

[lordpeng]

das erwähnte teil kanns ...

[TheSimpsons]

Jaja schimpft ihr nur

Nein im Ernst, derzeit ist es nur ein Test und die FVS318 bekommt man schon um ~30 EUR. Ich hätte auch noch 2 Cisco 2600 Teile da stehen, aber deren Lüfter nervt mich total.

Ich werd morgen mal die Routingtabelle posten.

lg
TheSimpsons

[winini]

das ist wirklich billig, aber ein Durchsatz von "bis zu 2,1 MBit/s für 3DES" ist nicht wirklich prickelnd.

[lordpeng]

normalerweise sollte das von dir beschriebene szenario mit'n fvs318 machbar sein

>2 Cisco 2600 Teile da stehen,
könntest ja 2 sonicwalls nehmen, da is die vpn konfiguration deppensicher

[wicked_one]

könntest ja 2 sonicwalls nehmen, da is die vpn konfiguration deppensicher

Daher deine bevorzugte SA?

[lordpeng]

>Daher deine bevorzugte SA?
jo wennst aber was komplexeres machen willst, musst dich durchaus schon auskennen - oder zumindest die doku einmal gelesen haben ...

[Viennaboy]

Hi
Ja von Zyxel gibt es fix und fertige HowTos wie du 2 Zywalls Verbinden kannst einfacher geht es ned mehr.

[lordpeng]

ich bin mir ziemlich sicher, dass es von zyxel auch anleitungen für deren eigenen vpn client gibt, bzw. sich sowas mit google finden lässt ...

btw. manche sachen würd ich ned unbedingt nach nem howto ausn internet machen, solang ich ned verstanden hab, was der jeweilige parameter bewirkt ...

[Viennaboy]

Für den anfang sind HowTos immer noch das beste.

[lordpeng]

naja, grundsätzlich schon, aber wenn ich in einem sehe, dass dort als verschlüssellung oft des oder 3des vorgeschlagen wird, stellts mir die haare auf, weils sicher genug deppen gibt, die das 1:1 so nachmachen