[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: openbsd@sikurezza.org
Soggetto: [openbsd] VPN routing
Mittente: Matteo Mancini
Data: Thu,  5 Jan 2006 16:11:13 +0100 (CET)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ciao @lista

devo far comunicare due reti via vpn con due end point openbsd38, ma ho
un problma con le tabelle di routing per accedere alla rete che sta
dietro il secondo firewall della rete remota ...mi spiego meglio


LAN_A-> FW_A02-> FW_A01-> ----INET---- <-FW_B01 <-LAN_B
	 |	   |	
	DMZ_A02	 DMZ_A01



i due tunnel si instaurano e riesco ad aprire i vari servizi attivi sul
FW_A01(172.25.25.1) dalla rete LAN_B(192.168.3.0/24), ma se provo ad
aprire qualunque cosa dalla LAN_B(192.168.3.0/24) alla
LAN_A(10.0.0.0/16) non riesco per un problema di routing. A questo punto
dovrei aggiungere alle tabelle di routing del FW_B01 in modo che il
traffico dalla LAN_B(192.168.3.0/24) per la LAN_A(10.0.0.0/16) usi come
gateway end point FW_A01(172.25.25.1), ma non riesco perche' il FW_B01
non "sente" la rete 172.25.25.0/24 (NdR.la rete dietro il FW_A01)

# route add -net 10.0.0.0/16 172.25.25.1
route: writing to routing socket: Network is unreachable
add net 10.0.0.0/16: gateway 172.25.25.1: Network is unreachable

Come posso fare??

Grazie

Matteo
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDvTb0/TjXD9LUVswRAsjLAKCuc0yTb6fC/ZaBaUaUPxdYfSPxDwCgjrXP
lSaHumerLqrX3ZlZdC/wM3g=
=fZXs
-----END PGP SIGNATURE-----




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005