VPN в несколько подсетей локальной сети
Мне нужно найти способ разрешить доступ к двум сетевым подсетям на SonicWall NSA 220 через встроенный сервер SonicWall GlobalVPN. Я гуглил и перепробовал все, что мог придумать, но ничего не получилось. Веб-интерфейс управления SonicWall NSA также очень неорганизован; Я, наверное, упускаю что-то простое / очевидное.
Есть две сети, называемые Network A а также Network B для простоты, с двумя разными подсетями. SonicWall NSA 220 - это маршрутизатор / брандмауэр /DHCP-сервер для Network A, который подключен к X2 порт. Некоторым другим маршрутизатором является маршрутизатор / брандмауэр /DHCP-сервер для Network B, Обе эти сети должны управляться через соединение VPN.
Я настраиваю X3 интерфейс на SonicWall иметь статический IP в Network B подсеть и подключил его. Network A а также Network B не должен иметь возможности доступа друг к другу, что является конфигурацией по умолчанию. Затем я настроил и включил VPN.
SonicWall в настоящее время имеет X1 настройка интерфейса с подсетью 192.168.1.0/24 с включенным сервером DHCP, хотя он не подключен. Когда я подключаю VPN к SonicWall, я получаю IP-адрес, предоставленный сервером DHCP на интерфейсе X1, и могу получить доступ Network A удаленно, хотя у меня нет доступа к Network B,
Как я могу разрешить доступ к обоим Network A а также Network B VPN-клиентам, хотя устройства остаются включенными Network B от доступа Network A и наоборот.
Есть ли какой-нибудь способ создать подсеть только для VPN (что-то вроде 10.100.0.0/24) на SonicWall, которая может получить доступ Network A а также Network B не меняя текущую конфигурацию сети или не позволяя устройствам на обоих netorks "видеть" друг друга? Как бы я занялся настройкой этого?
Схема сети: (надеюсь, этот вид помогает)
WAN1 WAN2
| |
[ SonicWall NSA 220 ]-(X3)-----------------[ Router 2 ]
| |
(X2) 192.168.2.0/24
10.1.1.0/24
Любая помощь будет очень ценна!
1 ответ
Проблема была не в том, что VPN-клиенты не могли получить доступ к X3 сети, любое устройство локальной сети на Sonicwall не может получить доступ к X3 сеть. После того, как была создана запись NAT для точного перевода источника / назначения пакетов, предназначенных для X3 В сети все работало нормально. Это также описано более подробно в этом вопросе: маршрутизация Sonicwall между несколькими подсетями на нескольких интерфейсах