OPNsense Workshop: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 9: Zeile 9:
*Kunde kommt rein - Sie kommen mit einer einzigen IP rein  
*Kunde kommt rein - Sie kommen mit einer einzigen IP rein  
*Kunde muss S-nat  machen
*Kunde muss S-nat  machen
*Alle Kunden kommen aus dem unteren Bereich eines C-Klasse-Netz
*Alle Kunden kommen aus dem unteren Bereich eines C-Klasse-Netz X


==Ziel==
==Ziel==

Version vom 22. November 2023, 14:41 Uhr

Netzplan

OPNsense-schulungs-netz

Kapitel

Beschreibung

IPSEC

Quelle

  • Kunde kommt rein - Sie kommen mit einer einzigen IP rein
  • Kunde muss S-nat machen
  • Alle Kunden kommen aus dem unteren Bereich eines C-Klasse-Netz X

Ziel

  • C-Klasse-Netz
  • Die Ziel IPs aus diesem C-Klasse-Netz werden auf andere IPs ge-D-natted die teilweise hiner anderen VPNs liegen.

Openvpn

Quelle

  • Kunde kommt rein - Sie kommen mit einer einzigen IP rein
  • Range gesplittet
  • Kunden oben
  • Eigene Mitarbeiter unten
  • Die Source IPs werden in einen gleichen Bereich wie die IPSEC Partner ge-S-nattet

Ziel

  • C-Klasse-Netz
  • Die Ziel IPs aus diesem C-Klasse-Netz werden auf andere IPs genatted die hinter teilweise anderen VPNs liegen.