Servidor L2TP - conexão vpn site a site

Question

Não tenho certeza se este é o lugar certo para essa pergunta, mas aqui vai.

Queremos conectar os usuários usando uma conexão VPN L2TP a usuários do outro lado de uma VPN site a site da SonicWall.

Atualmente, temos uma engenhoca de firewall / roteador SonicWall no escritório doméstico que está conectada a um escritório remoto por meio de uma VPN. Comunicações com máquinas no escritório em casa e no escritório remoto estão bem. Também temos um servidor L2TP em execução no SonicWall, ao qual os usuários externos podem se conectar. Isso lhes dá acesso a máquinas no escritório em casa. A comunicação entre usuários externos e o escritório em casa é boa. No entanto, usuários externos conectados ao escritório em casa por meio do servidor L2TP não podem se comunicar com máquinas no escritório remoto.

Haverá necessidade de ponte ou roteamento de rede? Ou será simplesmente uma configuração de firewall para que isso funcione?

Obrigado por qualquer ajuda ou pistas que você fornecer! Rob

    

Answer 1

Provavelmente você está tendo um problema de roteamento. A imagem abaixo é o que eu imagino que sua rede se parece.

Se a sua rede de escritório em casa é 192.168.10.0/24

e sua rede de filiais é 192.168.20.0/24

e se sua rede VPN L2TP for 192.168.30.0/24

Em seguida, no roteador de sua filial, você precisará adicionar uma rota estática que aponte 192.168.30.0/24 (VPN de usuário) para 192.168.10.0/24 (roteador de escritório doméstico). Isso permite que a filial saiba como acessar a rede VPN do usuário.

Você também precisará garantir que suas regras de firewall no SonicWall permitam que as diferentes VPNs se comuniquem entre si, seja uma política ou uma regra de porta personalizada para qualquer tipo de tráfego que você queira disponibilizar uns aos outros.