Как получить доступ к специальному сайту мысли VPN?
У меня есть два SSG5 для создания VPN на основе маршрутов со статическим глобальным IP, я хочу, чтобы сайт A просматривал специальный (внешний сайт) через сеть сайта B.
Google Site A --> Site B ---> Youtube Website
whatismyip.com Site A --> Site B ---> Youtube Website
Yahoo Site A---> Yahoo Website
Я установил маршрут назначения на SSG сайта А 5
64.233.187.199/32 tunnel.1 SP 20 1 Root www.google.com.hk_001 Remove
141.101.120.15/32 tunnel.1 SP 20 1 Root www.whatismyip.com_001 Remove
После того, как я установил настройки. Я до сих пор не могу получить доступ к сайту. Если я прослежу до них. Это будет держаться на втором этапе.
- Сайт GW IP
- Сайт B Gobel IP
Я настраиваю некоторую политику Any Any
чтобы зарегистрировать событие и найти приведенное ниже правило доверия к недоверению на сайте B GW, как показано ниже.
2015-07-08 13:03:01 Site A PC Google Site A PC Google ICMP 60 sec. 78 0 Close - AGE OUT
Мне нужно установить больше маршрутизации, чтобы сделать это? (Сайт А? Сайт Б?)
1 ответ
Проблема здесь, скорее всего, асимметричная маршрутизация.
Давайте дадим сайту IP-адрес 192.0.2.25
адрес сайта Б 198.51.100.10
, Пакет с сайта A на Youtube выглядит так с конфигурацией туннеля:
- 192.0.2.25
- 198.51.100.10
- Маршрутизатор 1
- Маршрутизатор 2
- Сайт Youtube
Пакет обратно с сайта Youtube выглядит так:
- Сайт Youtube
- Маршрутизатор 3
- Маршрутизатор 4
- 192.0.2.25
Таким образом, маршрут с сайта Youtube на сайт A отличается от маршрута с сайта A на сайт Youtube. Это может вызвать проблемы.
Эту асимметричную маршрутизацию можно решить, выполнив NAT на сайте B, так что Youtube увидит пакеты, поступающие как с сайта B, и направит их обратно на сайт B, который затем отправит пакеты на сайт A.