Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

draytek 2110 ipsec

19 views
Skip to first unread message

Andreas Cammin

unread,
Mar 2, 2012, 5:52:02 AM3/2/12
to
Hallo Group,

kennt jemand den draytek 2110-Router und kann mir sagen ob und wie ich
über einen ipsec-Tunnel ein zweites entferntes Subnetz geroutet kriege?

Andreas

Juergen Ilse

unread,
Mar 2, 2012, 7:11:46 AM3/2/12
to
Hallo,

Andreas Cammin <a...@moregothic.ath.cx> wrote:
> kennt jemand den draytek 2110-Router und kann mir sagen ob und wie ich
> über einen ipsec-Tunnel ein zweites entferntes Subnetz geroutet kriege?

Ich kenne den Router nicht, aber ueblicherweise aendert man einfach
die IPSEC-Policy auf beiden Seiten des Tunnels (bei einem policy-based
IPSEC-VPN) bzw. bei einem Route-based VPN aendert man das routing fuer
das neu hinzukommende Zielnetz. Wo liegt denn bei dir das konkrete Problem?

Tschuess,
Juergen Ilse (jue...@usenet-verwaltung.de)
--
Ein Domainname ist nur ein Name, nicht mehr und nicht weniger.
Wer mehr hineininterpretiert, hat das Domain-Name-System nicht
verstanden.

Andreas Cammin

unread,
Mar 2, 2012, 8:46:25 AM3/2/12
to
Am 02.03.2012 13:11, schrieb Juergen Ilse:

> Ich kenne den Router nicht, aber ueblicherweise aendert man einfach
> die IPSEC-Policy auf beiden Seiten des Tunnels (bei einem policy-based
> IPSEC-VPN) bzw. bei einem Route-based VPN aendert man das routing fuer
> das neu hinzukommende Zielnetz. Wo liegt denn bei dir das konkrete Problem?

Es besteht eine Verbindung von besagtem Draytek zu einem Gateway, auf
dem ein Strongswan läuft. Das interne Subnetz hinter dem
Strongswan-Gateway wird auch erreicht. Gleichzeitig liegt hinter diesem
Gateway ein weiteres Subnetz, in dem eine Telefonanlage steht. Diese
soll ebenfalls durch die VPN-Verbindung erreicht werden.

Dieses zweite zu routende Subnetz auf strongswan-Seite ja einfach durch
eine weitere conn-Sektion in der ipsec.conf realisiert. Damit bin ich in
der Praxis hinreichend vertraut. Auf dem Draytek kann in erster Näherung
aber nur ein entferntes Subnetz konfiguriert werden. Es gibt zwar einen
Button "more", mit dem man in einer separaten Eingabemaske weitere
Subnetze konfigurieren kann, die Eingabe des zweiten Subnetzes hier
führt aber nicht zu dem gewünschten Erfolg.

Das Handbuch liest sich eigentlich so als wäre genau das die Lösung des
Problems, aber möglicherweise ist diese Methode nicht kompatibel mit der
des Strongswan?

Andreas

Andreas Cammin

unread,
Mar 6, 2012, 2:57:19 AM3/6/12
to
Am 02.03.2012 13:11, schrieb Juergen Ilse:

> Ich kenne den Router nicht, aber ueblicherweise aendert man einfach
> die IPSEC-Policy auf beiden Seiten des Tunnels (bei einem policy-based
> IPSEC-VPN) bzw. bei einem Route-based VPN aendert man das routing fuer
> das neu hinzukommende Zielnetz. Wo liegt denn bei dir das konkrete Problem?

Mittlerweile habe ich vom Support die Bestätigung, dass dieses Modell
nicht den Aufbau einer zweiten IPSec SA unterstützt. Positiv überrascht
war ich, weil ich da sofort jemand ans Telefon gekriegt habe.

Andreas
0 new messages