Problem: Vi behöver bygga en Site-to-Site VPN mellan två USG / Zywalls, men en USG är bakom en Fritzbox. Fritzboxen måste vara i routingläge, jag kan inte ändra den till bryggläge.
Vad behöver göras för att säkerställa att VPN-trafiken går till min USG?
Lösning:
Du kan försöka ställa in USG som en exponerad värd på Fritzboxen.
På detta sätt är USG inte bakom NAT på Fritzboxen, utan tillgänglig direkt från internet.
- Öppna webbgränssnittet för din FRITZ!Box genom att skriva http://fritz.box/ i sökrutan i din webbläsare.
- Klicka på Internet i FRITZ!Box användargränssnitt.
- Klicka på Tillåt åtkomst i menyn Internet.
- Klicka på fliken Portvidarebefordran.
- Klicka på Ny portvidarebefordran.
- Välj Exponerad värd från rullgardinslistan Portvidarebefordran aktiverad för.
- Välj nätverksenheten (t.ex. en dator) som du vill ställa in som exponerad värd för:
- Om nätverksenhetens IP-adress tilldelas dynamiskt av FRITZ!Box DHCP-server, välj nätverksenhetens namn från rullgardinslistan till dator.
- Om nätverksenheten har en statisk IP-adress:
- Välj Ange IP-adressen manuellt från rullgardinslistan till dator.
- Ange nätverksenhetens IP-adress.
- Om nätverksenhetens IP-adress tilldelas dynamiskt av FRITZ!Box DHCP-server, välj nätverksenhetens namn från rullgardinslistan till dator.
| OBS! Inkommande anslutningar till destinationsportar för vilka du har konfigurerat separata portdelningsregler i FRITZ!Box vidarebefordras inte till den exponerade värden. Istället vidarebefordras de till den dator du angav i den separata portdelningsregeln. |
- Klicka på OK för att spara inställningarna.
Kommentarer
0 kommentarerlogga in för att lämna en kommentar.