Forum

IPsec VPN tunel ara...
 
Bildirimler
Hepsini Temizle

IPsec VPN tunel arası ping problemi.

10 Yazılar
3 Üyeler
0 Likes
1,931 Görüntüleme
(@ufukbaygin)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

Herkese merhaba,

Yaşamış olduğum problemin çözümünü bulmak adına size danışmak istedim. Sorunum aşağıdaki gibidir.

2 adet firewall birbirine IPSec VPN tunel ile bağlı. bunlardan birinin WAN'ı metro ethernet diğerinin WAN'ı ise evde adsl modemden çıkan, internete ve 192.168.1.x şeklinde bir IP ye sahip olan kabloya bağlı. Firewall statusten baktığımda VPN online şeklinde gözükmekte. Ofisteki IP bloğu 10.34.0.0 /24 şeklinde evde oluşturduğum ise 10.10.8.0 /24 şeklinde. ayrıca bu yapıya bir adet daha firewallım bağlı oda gebzede ve 10.10.0.0/ 24 şeklinde bir yapıya sahip. Yaşamış olduğum sorun şu şekildedir.

10.34.0.0 dan 10.10.0.0 a ping atılıyor

10.10.0.0 dan 10.34.0.0 a ping atılıyor

10.10.8.0 dan ne 10.34.0.0 a nede 10.10.0.0 a ping atılmıyor.

Bunun nedeni bu bloğa sahip olan firewallımın arkasında bir adet daha modem olmasından mı kaynaklanmaktadır? Cihazımda adsl portu var ama şantiyemin bulunduğu lokasyondaki politika gereği mecburen modemden çıkmış bir kablo aracılığı ile yapımı kurmak zorundayım.

Aynı firewall ile izmir lokasyonuma bağlantımı sorunsuz kurdum. Kurmuş olduğum bütün VPN ler stabil çalışmaktadır. Fakat bu noktada bir çözüm bulamadım.  Yardımınızı rica ederim.

 

Şimdiden teşekkürler,

Ufuk

 
Gönderildi : 23/04/2016 14:59

(@mehmetergun)
Gönderiler: 204
Reputable Member
 

Evde hem firewall hem modem mi var? Eğer öyleyse modemi bridge moda alıp firewallda gerekli tanımlamaları yaparsanız vpn çalışacaktır. Eğer böyle değilse firewall policyde Natın kapalı olması gerekiyor, policy route, static route tanımları var mı? Tabi firewall cihazına göre bu ayarlar değişir.

Her şey olabilir yaptığınız ayarları görmek gerekir.

 
Gönderildi : 23/04/2016 18:41

(@ufukbaygin)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

Merhaba,

Yapı malesef bu şekilde. Lokasyonumun bulunduğu yerde sadece kullanabileceğim bir adsl modemden gelen kablo var ve malesef modeme müdahale edemiyorum.Yani modemi bridge moda alamayacağım. Aslında bütün ayarları yaptım ve 3 taraf VPN tunnel ile birbirlerine bağlı. Status online şeklinde 3 firewalldada görebiliyorum. Ayrıca merkezdeki firewalldan kontrol ettiğim zaman bütün VPN tunnellerde trafik varken bu yapıdaki tünelde RXbyte ve TXbyte sıfır olarak gözükmekte.

Modemden sonra koyduğum firewall üzerinden çıkan bilgisayarlar internete çıkabiliyorlar fakat merkezdeki herhangi bir IP ye ping atamamakta. Yani VPN tunnel online gözükmekte fakat işlevini yapmamaktadır.

Firewall cihazları Vigor2860n-plus

Merkezdeki ise Vigor 3900 dür.

 

Teşekkürler,

Ufuk

 

 

 
Gönderildi : 23/04/2016 19:15

(@mehmetergun)
Gönderiler: 204
Reputable Member
 

Bu şekilde çalışırabileceğinizi sanmıyorum çünkü bu şekilde routing konusunu çözemezsiniz. Bu noktada firewalların ssl vpn client yazılımları işe yarayabilir tabi ne derece çözüm olur bilmiyorum.

 
Gönderildi : 23/04/2016 20:46

(@ufukbaygin)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

Lokasyonda bir adet sunucum var ve bu sunucunun merkez ile replike olması gereken dosyaları var. Backup senaryosu için. SSL VPN clientlar için tamam da Sunucu için çözüm olmuyor.

 
Gönderildi : 24/04/2016 13:09

(@mehmetergun)
Gönderiler: 204
Reputable Member
 

Sunucu için neden olmuyor?

 
Gönderildi : 24/04/2016 20:49

(@ufukbaygin)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

Sunucu üzerine Smart VPN kurulumu yapmaya çalıştım fakat 2008r2 kabul etmiyor.

 
Gönderildi : 24/04/2016 23:20

(@mehmetergun)
Gönderiler: 204
Reputable Member
 

Programı server 2008 r2 üzerine kurduktan sonra bağlantıyı kuramıyorsanız muhtemelen serverin güvenlik duvraında ilgili portları açmanız gerekiyordur.

Eğer program Windows server'i desteklemiyorsa aşağıdaki link olayı farklı bir yaklaşımla çözmenize yardımcı olacaktır kanısındayım. Kolay gelsin.

http://www.draytek.com/index.php?option=com_k2&view=item&id=2771&Itemid=293&lang=en

 
Gönderildi : 25/04/2016 01:49

(@ilyasYILDIZ)
Gönderiler: 441
Honorable Member
 

Merhaba,

10.10.8.0 netwtorkü arkasında vpn yapmaya çalıştığınız bir ip adresine tracet atarak trafiğin vpn tunnel içine mi yoksa internete mi gittiğini anlarsınız.

 

 
Gönderildi : 25/04/2016 12:36

(@ufukbaygin)
Gönderiler: 16
Eminent Member
Konu başlatıcı
 

Evet bu link yararlı oldu aslında. Sunucu üzerinden PPTP şeklinde bir bağlantı yapabiliyorum direk firewall üzerine.

 

Teşekkürler,

Ufuk

 

 

 
Gönderildi : 25/04/2016 12:50

Paylaş: