Problem: Vi trenger å sette opp en Site-to-Site VPN mellom to USG-er / Zywalls, men en USG er bak en Fritzbox. Fritzboxen må være i rutingsmodus, jeg kan ikke endre den til bro-modus.
Hva må gjøres for å sikre at VPN-trafikken går til min USG?
Løsning:
Du kan prøve å sette opp USG som en eksponert vert på Fritzboxen.
På denne måten er ikke USG bak NAT-en til Fritzboxen, men tilgjengelig direkte fra internett.
- Åpne webgrensesnittet til din FRITZ!Box ved å skrive inn http://fritz.box/ i søkeboksen i nettleseren din.
- Klikk på Internett i FRITZ!Box brukergrensesnittet.
- Klikk på Tillat tilgang i Internett-menyen.
- Klikk på fanen Portvideresending.
- Klikk på Ny portvideresending.
- Velg Eksponert vert fra rullegardinlisten Portvideresending aktivert for.
- Velg nettverksenheten (f.eks. en datamaskin) som du ønsker å sette opp som eksponert vert for:
- Hvis nettverksenhetens IP-adresse tildeles dynamisk av FRITZ!Box sin DHCP-server, velg navnet på nettverksenheten fra rullegardinlisten til datamaskin.
- Hvis nettverksenheten har en statisk IP-adresse:
- Velg Skriv inn IP-adressen manuelt fra rullegardinlisten til datamaskin.
- Skriv inn IP-adressen til nettverksenheten.
- Hvis nettverksenhetens IP-adresse tildeles dynamisk av FRITZ!Box sin DHCP-server, velg navnet på nettverksenheten fra rullegardinlisten til datamaskin.
| MERK! Innkommende tilkoblinger til destinasjonsporter som du har konfigurert egne portdelingsregler for i FRITZ!Box, blir ikke videresendt til den eksponerte verten. I stedet blir de videresendt til datamaskinen du har spesifisert i den separate portdelingsregelen. |
- Klikk på OK for å lagre innstillingene.
Kommentarer
0 kommentarerLogg på hvis du vil legge inn en kommentar.