Criar rotas dentro da VPN – Ida sem volta

[Gilberto Mendes]

Ola bom dia a todos,

Excelente fórum., onde tenho encontrado muitas respostas inclusive a introdução do Endian Firewall ao nosso parque tecnológico aqui em Fortaleza/Maranguape.

Bem o problema que estamos enfrentando é o seguinte:

Temos uma fábrica de Iorgute localizado no município de Maranguape afastado 60Km de Fortaleza e o nosso escritório comercial fica em Fortaleza, vamos ao cenário.

Em Fortaleza:

Link GVT 10MB IP Válido

Endian Firewall com Open VPN Ativado como Server

Terminal Server com impressoras instaladas 2 no local e duas no remoto

Faixa de IP 192.168.3.0/24

Em Maranguape:

Acesso Precário via Rádio (Primário)

Acesso 3G Supermodem (Backup)

Endian Firewall com Open VPN Ativado como cliente do Server acima

Cliente com Windows XP conectando através da VPN

Existem duas impressoras na qual o driver está instalado no servidor da rede acima, pois não usamos a impressão via Terminal Server por causar um emaranhado de sessões de impressoras remotas.

Faixa de IP: 192.168.2.0/24

O que eu gostaria de saber se é possível:

Da rede 192.168.2.0 consigo pingar os ips da rede 192.168.3.0, porém não consigo ao contrário, ou seja tenho a ida mas sem volta, não consigo pingar da rede 192.168.3.0 para a rede 192.168.2.0, ou seja, não consigo pingar do servidor para remoto.

Temos como fazer isso no Endian.

Desde já agradeço imensamente a colaboração e ajuda.

Gilberto de Freitas Mendes,

[Odair Corassa Junior]

Boa tarde Gilberto,

Em Firewall VPN Traffic você define o que passa pelo seu túnel.. Verifica origem – destino e protocolos que estão habilitados nessa sessão.. deve resolver o seu problema

att

Jr

[Gilberto Mendes]

Mesmo tendo somente uma VPN fechada entre o ponto cliente servidor? Salientando que meu IP válido é somente no meu ponto servidor e no remoto infelizmente por conta operacional é um ip invalido, e pra complicar, chega um ip inválido no meu firewall no ponto cliente e no meu servidor na outra ponta aparece outro ip.

Desde já agradeço muito a ajuda.

Gilberto,

[adrianorj]

Liberar em vpn Traffic, depois montar uma rota fechando com a vpn client

lembrando que quando se fecha uma vpn o ip da ponta passa virar um GW

Expl.

Martiz 192.168.2.0/24

GW 192.168.2.254

Filial 192.168.3.0/24

Gw 192.168.3.254

Vpn Tunell 192.168.3.250/32

A rota ficaria assim

Orig – 192.168.3.0/24

Dest – 192.168.2.0/24

GW – 192.168.3.250

At.

[Autor]

Posts