Beiträge von Knallex

Da hast du wohl recht. Die UI ist echt schön.

Montag teste ich mal die Funktion, wenn die Site B das VLAN auch eingetragen hat.

Ich ging davon aus, dass das eigentlich keine Rolle spielt, da die beiden Sites eh eine Verbindung schon haben.

und dann das VLAN automatisch über das LAN springt und auf Site B kommt.

(Von Site B kommen keine Anfragen zu Site A…da sind nur ein paar Server)

Ah….

Das könnte es sein. Guter Tip!

Ich lasse auf Site B einmal das VLan 10 eintragen.

Vlt. Ist es das schon.

Hatte gedacht dass es schon reicht einfach wenn der tunnel vorhanden ist. Um zumindest ein Ping zu machen. (Vom vlan)

Hallo Razor,
danke erstmal.

Glaube meine Frage war schlecht formuliert.

Site-to-Site = Verbindung steht

Site A hat :

• LAN
• VLAN 10
• VLAN 20

hat Zugriff auf Site B

LAN JA

VLAN 10 nicht

VLAN 20 nicht

Ich möchte jedoch:

LAN NEIN

VLAN 10 JA

VLAN 20 NEIN

Irgendwie klappt das nicht.

Kannst du mir das noch die Einstellungen verraten, dass das Vlan zugriff hat. Aber nicht das lan? (Hauptnetz)

Hallo,

ich habe ein kleines Problem, bzw. eine Verständnisfrage:

Auf der Dreammachine habe ich mehrere VLAN Gruppe und eine Site-to-Site Verbindung erstellt.

mit der klassischen LAN (Kein VLAN) klappt die Verbindung zur Site-to-Site auch hervorragend.
Jedoch nicht mit dem VLAN Netz. (Kein Ping etc.)

Jetzt möchte ich gerne eine Regel haben, die dem LAN untersagt die Site-to-Site zu nutzen und eine Regel die dem VLAN erlaubt die Site-to-Site zu nutzen.
Kurz gesagt die Site-to-Site soll nur von einer bestimmten Gruppe genutzt werden.

Helft mir mal auf die Sprünge. Geht das?
und wie muss ich das einstellen?
Unter Firewall auf WAN out oder, oder....

grrr.....ich hasse es, wenn es nicht gleich alles klappt