Sette opp Site2Site VPN

[HDSoftware]

Heisan folkens

 

Jeg har kjøpt inn noen Cisco RV042 routere fordi jeg skal knytte sammen noen avdelinger. Jeg har gått igjennom oppsettet på disse routerene og fulgt de nøye. Jeg har således klart å sette opp en Site2Site mellom to routere lokalt hjemme i testmiljø med følgende settings:

 

RouterA:

IP: (W)10.0.0.1 / 24 / (L)172.16.1.254 / 24

Segment: (local)172.16.1.0 / 24 (remote) 172.16.2.0 / 24

 

RouterB:

IP: (W)10,0.0.2 / 24 / (L) 172.16.2.254 / 24

Segment: (local) 172.16.2.0 / 24 (remote) 172.16.1.0 / 24

 

Videre er all IPSEC satt opp identisk på begge sider. Jeg klarer å connecte dette sammen slik at begge routerene er på nett. Følgende maskinvare er satt opp:

 

PC1 --> RouterA ====== RouterB <----- PC2

 

PC1 har 172.16.1.10 / 24

PC2 har 172.16.2.10 / 24

 

Som sagt så er VPN oppe og går, det kan jeg se i Summary

 

 

Alikevek når ikek PC1 PC2 og omvendt. Hva har jeg gjort feil her ?

Må jeg lage routing tabeller også?

[-KooPa]

Ja, du må sette opp routing også.

[HDSoftware]

Ok. Jeg tenkte nok det, men fikk det ikke til. Prøvde følgende på routerA:

 

Destination IP: 172.16.2.0 / 24

GW: 172.16.1.254

Fortsat feil...

Prøvde også å sette GW til 10.0.0.1 i routing tabellen uten at det hjalp noe.

 

Har du noe tips til hvordan en slik rute skal settes?

[-KooPa]

Det er en stund siden jeg har sittet med Cisco, så jeg husker ikke i farten.

Skal prøve å få satt opp en virtuell lab i kveld, så kan jeg se om ikke jeg finner ut av det.

Da får jeg en liten oppfriskning også

[HDSoftware]

Det kan du gjerne gjøre, men jeg fant faktisk ut av det. Default Gateway på maskinene stod til det trådløse nettet og dermed visste jo ikke PC'ene at de skulle rute adressene jeg prøvde å pinge gjennom det kablede nettet. Ping forsøkene ble gjort mot det trådløse nettet som maskinene også bruke for å få Internet. Fant det ut når jeg la til ruten i ROUTE. Da funket det som en drøym. Disablet WIFI på begge maskinene og vips vaps vups...

 

Dette vil være en fullverdig løsning for meg fordi CISCO boksene skal stå som EDGE i nettene de plasseres ut på og vil således være default Gateway uansett..

 

Men ellers.. Takker så mye for forsøket...

Endret 30. august 2012 av HDSoftware