Belangrijke mededeling: |
Probleem : we moeten een site-to-site VPN bouwen tussen USG's / Zywalls, maar één USG zit achter een Fritzbox. De Fritzbox moet in routeringsmodus staan, ik kan hem niet in bridge-modus zetten.
Wat moet er worden gedaan om ervoor te zorgen dat VPN-verkeer naar mijn USG gaat?
oplossing :
U kunt proberen de USG in te stellen als een blootgestelde host op de Fritzbox.
Zo zit de USG niet achter de NAT van de Fritzbox, maar direct toegankelijk vanaf internet.
- Open de webinterface van je FRITZ!Box door http://fritz.box/ in te voeren in het zoekvak van je webbrowser.
- Klik op internet in de FRITZ!Box-gebruikersinterface.
- Klik op Toegang toestaan in het internetmenu .
- Klik op het tabblad Port Forwarding .
- Klik op Nieuw Port Doorsturen .
- Selecteer de Exposed host in de vervolgkeuzelijst Port forwarding enabled for .
- Selecteer het netwerkapparaat (bijvoorbeeld een computer) waarvoor u de blootgestelde host wilt instellen:
- Als het IP-adres van het netwerkapparaat dynamisch wordt toegewezen door de DHCP-server van de FRITZ!Box, selecteer je de naam van het netwerkapparaat in de vervolgkeuzelijst Computer.
- Als het netwerkapparaat een statisch IP-adres heeft:
- Selecteer Voer het IP-adres handmatig in in de vervolgkeuzelijst naar computer .
- Voer het IP-adres van het netwerkapparaat in.
- Als het IP-adres van het netwerkapparaat dynamisch wordt toegewezen door de DHCP-server van de FRITZ!Box, selecteer je de naam van het netwerkapparaat in de vervolgkeuzelijst Computer.
| OPMERKING! Inkomende verbindingen naar doelpoorten waarvoor je in de FRITZ!Box aparte regels voor port sharing hebt geconfigureerd, worden niet doorgestuurd naar de blootgestelde host . In plaats daarvan worden ze doorgestuurd naar de computer die u hebt opgegeven in de afzonderlijke regel voor het delen van poorten. |
- Klik op OK om de instellingen op te slaan.
Ook interessant:
Direct een kijkje nemen op een van onze testtoestellen? Kijk hier in ons virtuele Lab:
Virtueel LAB - Site-to-site VPN
KB-00171