|
|
Besucher 1260498
Ansichten 1692
Online 0 |
|
|
2 Tunnel zu gleichem Zielnetzwerk
| |
| Thema |
Verfasser |
Letzte Antwort |
| 2 Tunnel zu gleichem Zielnetzwerk |
SUMA ( ---.dip.t-dialin.net) |
5 May 2010 04:49 | Hallo,
ich habe folgende Frage:
Ist es machbar, dass ich auf einem Router zwei Tunnel zu dem gleichen Zielnetzwerk betreiben kann?
Folgende Ausgangssituation: Ein Router mit jeweils 2 "internen" (2 verschiedene Netzwerke) und 2 "externen" (ISPs) Ethernetverbindungen. In jedem Netzwerk befindet sich ein Server, der über genau eine externe Verbindung das gleiche Zielnetzwerk ansprechen muss.
HostA -- Router eth1 -- Router eth0=ipsec0 -- Tunnel -- NetZ
HostB -- Router eth3 -- Router eth2=ipsec1 -- Tunnel -- NetZ
Oder muss ich splitten und zwei Router mit einem Tunnel benutzen? |
| ||
| RE: 2 Tunnel zu gleichem Zielnetzwerk | Ralf ( ---.dip.t-dialin.net) | 3 May 2010 12:36 |
Hallo,
das ist kein Problem, da die Tunnelzuordnung ja über die IP-Adressen möglich ist. Allerdings willst Du wahrscheinlich keine ipsecX-Schnittstellen mehr nutzen. Ab Linux Kernel 2.6 sind die weggefallen.
Gruß,
Ralf
| | RE: RE: 2 Tunnel zu gleichem Zielnetzwerk | SUMA ( ---.dip.t-dialin.net) | 4 May 2010 08:59 |
Hallo Ralf,
danke für Deine Antwort.
Ich muss jedoch mit ipsec-Schnittstellen arbeiten, da ich portbasiertes Routing mit iptables betreibe.
Das Problem, mit dem ich mich herumschlage, ist auch nicht der Tunnel an sich, sondern die Zielroute, die "openswan" (v2.2.0) setzten will.
Der Aufbau der Verbindung bricht ab mit:
pluto[16496]: "T5": cannot route -- route already in use for "T3"
Meine Überlegung ist, dass ich bestenfalls "eroute" daran hindern kann, die Route zu setzen, da das Routing durch den Tunnel kein Problem ist.
MfG
SUMA
| | RE: RE: RE: 2 Tunnel zu gleichem Zielnetzwerk | Ralf ( ---.dip.t-dialin.net) | 5 May 2010 04:49 |
Hallo SUMA,
nun, jetzt verstehe ich Dein Problem. Ich würde dann vielleicht auch versuchen mit dem Routing zu spielen. Ich habe schon lange kein ipsecX basiertes VPN mehr aufgesetzt, habe daher auch nicht ein System zum testen.
Im Grunde müsste das aber auch ohne ipsecX funktionieren, da Du Protokoll/Portselektoren für die unterschiedlichen Tunnel einsetzen kannst.
Gruß,
Ralf
|
[ Zurück ] Um ein neues Thema hinzu zu fügen müssen sie eingeloggt sein.
|
|
|
|
Welche Distribution verwenden Sie?
| |
|
|
|
17 Oct 2008: