PIX VPN con NAT
Claudio
Ho necessità di aggiungere una ulteriore VPN site-to-site.
In questo caso, però, il nostro partner chiede di NON presentarsi con
l'IP privato della rete interna, ma con un IP NATtato.
Dalla nostra parte, è tutta la nostra LAN che deve partecipare alla
VPN.
Configurato e provato, ma NON funziona ...
Da un altro cliente, ho già fatto una VPN simile, ma in quel caso la
rete interna era un singolo host, che aveva un NAT statico.
In questo caso, ho un NAT dinamico di tutta la rete.
Non ho trovato documentazione Cisco che contempli questo scenario,
sembra che possa funzionare solo con NAT statico - anche di tutta la
rete, ma sempre STATICO.
Qualcuno ha qualche idea ?
Grazie
Simone Stanzani
hai guardato questo documento ?
Spero ti sia utile
Simone
Claudio ha scritto:
> Ho un cliente con un PIX515E, IOS 7.0.7
>
> Ho necessit� di aggiungere una ulteriore VPN site-to-site.
> In questo caso, per�, il nostro partner chiede di NON presentarsi con
> l'IP privato della rete interna, ma con un IP NATtato.
> Dalla nostra parte, � tutta la nostra LAN che deve partecipare alla
> VPN.
> Configurato e provato, ma NON funziona ...
>
> Da un altro cliente, ho gi� fatto una VPN simile, ma in quel caso la
Claudio
STATICO di singolo host, che io NON posso applicare.
Ho già capito che non c'è soluzione ....
Grazie comunque,
Claudio