Routing VPN-Tunnel anderes Netzwerk

Hallo LandorCaeyran, Willkommen auf Administrator.de!

Du hast hier mehrere Möglichkeiten um es zum laufen zu bringen:

a) Wie Peter schon sagt die Hardware das VPN erledigen lassen, ist die cleanste und zuverlässigste Lösung.

b) Den VPN Clients direkt eine IP aus dem LAN zu vergeben anstatt eines extra Subnetzes.(Routen entfallen)

c) Du aktivierst im Routing und RAS das NAT auf dem VPN, damit sich die VPN Clients mit einer einzigen LAN-IP(192.168.2.100) im LAN bewegen.

d) So wie deine jetzige Konstellation aussieht, benötigst du noch eine statische Route auf der Easybox für das VPN-Netz 192.168.5.0 mit 192.168.2.100 als Gateway.
Da auf den Clients die 192.168.2.1 als Gateway eingetragen ist und die Easybox das VPN Subnetz nicht kennt, laufen sonst alle Antwort-Pakete auf deine Pings ins Nirvana, bzw. kommen nicht zu dir zurück !
Routing aus vmnet1 über router und dsl modemrouter ins wan

Und die Firewalls auf den Clients müssen natürlich auch den Traffic aus dem VPN Netz zulassen...

Grüße Uwe

Hallo,

Ja und nein. Wir kennen nicht euren Bedarf, wir kennen nicht eure Fähigkeiten usw. Ob dies für euch das richtige ist könnt nur ihr entscheiden. Aber es kann VPN (und noch vieles mehr) und es funktioniert.

Klar, mit einer EasyBox gibt es eben keine saubere Lösung

Bei manchen SOLL es gehen, bei anderen geht es und bei anderen geht es nicht

Auch hier, wir kennen euren Bedarf nicht. Und mit Infos wie "mein bekannter hat eine Firma" können wir dir auch nicht helfen deine Antworten zu finden.
Ist es z.B. eine Apotheke dann ist eine telefonische Erreichbarkeit auch ohne Internet irgendwie Pflicht. Dem Amtsapotheker gefällt es ganz und gar nicht wenn dort kein Telefon mehr funktioniert. Ebenso akzeptiert der auch kein "Wir haben heute geschlossen weil unsere EDV nicht geht". Daher wird dort fasst immer ISDN und seperates Internet gefahren. Auch ISDN kann ausfallen, aber doch wirklich selten und bei Business Anschlüßen der Telekom ist doch recht zügig alles wieder OK. Internet kann schon öfter ausfallen (und tut es auch) aber dann geht eben der Grosshandel nicht (kann aber immer per Telefon angerufen werden) oder eben das VPN zu anderen Apotheken geht halt nicht.
Ist es ein Schuhhandel, dann ist es vollkommen wurscht ob Telefonie noch geht wenn Internet einen Rülpser hat und umgekehrt.
Ist es ein Börsenmakler dann ist er Pleite wenn kein Komminikation mehr geht.

Welchen Stellenwert hat also Telefonie für deinen bekannten der eine Firma betreibt?

VOIP nur Intern oder VOIP nur Extern oder VOIP Intern UND Extern usw? ISDN? Anolog? Anlagenanschluß mit Rufnummernblock? Zusammengewürfelte Rufnummern? Will nur noch mi Mobiltelefone arbeiten (und auch die Kohle dafür jeden Monat locker machen) oder was? Auch mischen der Techniken ist möglich und je nach Bedarf auch angeraten.

Warum einen grünen Wassermalkasten kaufen wenn ich nur mit Ölfarben male aber niemals Aquarelle?

Kann: ja - weil die eben auch VPN kann und es geht. Musst? Kannst nur du entscheiden. Wir kennen nicht den Bedarf und was dort gemacht bzw. was nicht gemacht wird bzw. was sich hinter ein "einen benkannten der eine Firma hat" verbirgt. Könnte ja ein NSA Außenposten sein

Ich selbst bin kein Freund von Frittenschleudern in Firmenumfeld und versuche die auch grundsätzlich dort zu vermeiden. Geht nicht immer (leider). Und wenn möglich wird dann eine Sophos UTM (Hardware, Software oder VM) genommen weil heutzutage eben doch mehr benötigt wird als nur eine NAT Firewall welche eben nicht in den Datenströmen nach unerwünschtes suchen kann. Ein Firmenumfeld ist eben kein Privatumfeld. Mit Firmen soll Geld verdient werden. Und die EDV ist dort nur noch ein Werkzeug. Und Internet und Telefonie dient dort nur dazu damit irgendeiner dort seinen Job machen kann. Ein Autoschrauber kann auch nicht seinen Job machen wenn sein Werkzeug kaputt ist. Und nur weil SnapOn auf die Werkzeuge steht heisst genausowenig wie wenn ein fähige Schrauber nur Müll als Werkzeug bekommt. Und ob dort eine Frittenkiste reicht oder nicht ist nicht eine Frage des Anschaffungspreises.

Als Entwickler nutzt du doch sicherleich eine an deine Fähigkeiten und Aufgaben und können angepassten Entwicklungsumgebung mit dem du klarkommst, oder?

Gruß,
Peter