VPN в несколько подсетей локальной сети

Мне нужно найти способ разрешить доступ к двум сетевым подсетям на SonicWall NSA 220 через встроенный сервер SonicWall GlobalVPN. Я гуглил и перепробовал все, что мог придумать, но ничего не получилось. Веб-интерфейс управления SonicWall NSA также очень неорганизован; Я, наверное, упускаю что-то простое / очевидное.

Есть две сети, называемые Network A а также Network B для простоты, с двумя разными подсетями. SonicWall NSA 220 - это маршрутизатор / брандмауэр /DHCP-сервер для Network A, который подключен к X2 порт. Некоторым другим маршрутизатором является маршрутизатор / брандмауэр /DHCP-сервер для Network B, Обе эти сети должны управляться через соединение VPN.

Я настраиваю X3 интерфейс на SonicWall иметь статический IP в Network B подсеть и подключил его. Network A а также Network B не должен иметь возможности доступа друг к другу, что является конфигурацией по умолчанию. Затем я настроил и включил VPN.

SonicWall в настоящее время имеет X1 настройка интерфейса с подсетью 192.168.1.0/24 с включенным сервером DHCP, хотя он не подключен. Когда я подключаю VPN к SonicWall, я получаю IP-адрес, предоставленный сервером DHCP на интерфейсе X1, и могу получить доступ Network A удаленно, хотя у меня нет доступа к Network B,

Как я могу разрешить доступ к обоим Network A а также Network B VPN-клиентам, хотя устройства остаются включенными Network B от доступа Network A и наоборот.

Есть ли какой-нибудь способ создать подсеть только для VPN (что-то вроде 10.100.0.0/24) на SonicWall, которая может получить доступ Network A а также Network B не меняя текущую конфигурацию сети или не позволяя устройствам на обоих netorks "видеть" друг друга? Как бы я занялся настройкой этого?

Схема сети: (надеюсь, этот вид помогает)

       WAN1                                    WAN2
        |                                       |
[ SonicWall NSA 220 ]-(X3)-----------------[ Router 2 ]
        |                                       |  
       (X2)                               192.168.2.0/24
    10.1.1.0/24

Любая помощь будет очень ценна!

1 ответ

Проблема была не в том, что VPN-клиенты не могли получить доступ к X3 сети, любое устройство локальной сети на Sonicwall не может получить доступ к X3 сеть. После того, как была создана запись NAT для точного перевода источника / назначения пакетов, предназначенных для X3 В сети все работало нормально. Это также описано более подробно в этом вопросе: маршрутизация Sonicwall между несколькими подсетями на нескольких интерфейсах

Другие вопросы по тегам