Problem: Musimy utworzyć VPN Site-to-Site między dwoma USG / Zywalls, ale jedno USG znajduje się za Fritzboxem. Fritzbox musi działać w trybie routingu, nie mogę zmienić go na tryb bridge.
Co należy zrobić, aby zapewnić, że ruch VPN będzie kierowany do mojego USG?
Rozwiązanie:
Możesz spróbować ustawić USG jako hosta wystawionego (exposed host) na Fritzboxie.
W ten sposób USG nie będzie za NAT-em Fritzboxa, lecz będzie dostępne bezpośrednio z internetu.
- Otwórz interfejs webowy swojego FRITZ!Box, wpisując http://fritz.box/ w pasku wyszukiwania przeglądarki.
- Kliknij Internet w interfejsie użytkownika FRITZ!Box.
- Kliknij Zezwalaj na dostęp w menu Internet.
- Kliknij na zakładkę Przekierowanie portów.
- Kliknij Nowe przekierowanie portu.
- Wybierz Host wystawiony z rozwijanego menu Przekierowanie portów włączone dla.
- Wybierz urządzenie sieciowe (np. komputer), dla którego chcesz ustawić hosta wystawionego:
- Jeśli adres IP urządzenia sieciowego jest dynamicznie przypisywany przez serwer DHCP Fritzboxa, wybierz nazwę urządzenia z rozwijanego menu do komputera.
- Jeśli urządzenie sieciowe ma statyczny adres IP:
- Wybierz Wprowadź adres IP ręcznie z rozwijanego menu do komputera.
- Wprowadź adres IP urządzenia sieciowego.
- Jeśli adres IP urządzenia sieciowego jest dynamicznie przypisywany przez serwer DHCP Fritzboxa, wybierz nazwę urządzenia z rozwijanego menu do komputera.
| UWAGA! Połączenia przychodzące na porty docelowe, dla których skonfigurowałeś osobne reguły udostępniania portów w FRITZ!Box, nie są przekazywane do hosta wystawionego. Zamiast tego są przekazywane do komputera określonego w osobnej regule udostępniania portów. |
- Kliknij OK, aby zapisać ustawienia.
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.