[Rozwiązano] Konfiguracja VPN na routerze Cisco za NAT - jak ustawić bramy i przekierowanie?

Cześć chciałbym uzyskać zdalny dostęp do sieci 172.20.8.1/24 poprzez VPN poniżej schemat sieci:


W routerze 2 włączyłem zdalne zarządzanie (port 443) i dodałem użytkowników VPN
Pierwsze pytanie to co ustawić w polach:
-typ bramy zdalnej
-typ bramy lokalnej
-bezpiecznie połączenie zdalne
Z instrukcji routera nie bardzo mogę zrozumieć (fajnie jakby ktoś pokrótce objaśnił).


Przez to, że Router2 znajduje się za natem powinienem na R1 przekierować port 443 na adres 172.20.8.1 ?

Czy przy takim ustawieniu będę mógł się zdalnie łączyć za pomocą QuickVPN do sieci lokalnej 172.20.8.1/24?
Czy potrzebne jest tutaj inne rozwiązanie.

Poprawka raczej powinno być "Przez to, że Router2 znajduje się za natem powinienem na R1 przekierować port 443 na adres 192.168.1.10 "

Czekam z niecierpliwością na pomoc

Panowie chociaż informacja czy takie rozwiązanie jest możliwe i czy odpowiednio chce przekierować port.
Routerem brzegowym zarządza dostawca internetu więc muszę mu napisać jakie porty ma przekierować.
Przez co sam nie mogę popróbować czy takie rozwiązanie zadziała.

Jeśli to Cisco to zapewne ipsec. Skąd wziąłeś port 443?

Dokładnie IPsec.
Włączając zdalne zarządzanie routera domyślnym portem jest 443.

Zdalne zarządzanie, a VPN to dwie całkiem różne sprawy. Cisco obsługuje dwa typy tunelowania VPN - IPSec i SSL. Z SSL jeszcze idzie ogarnąć sprawę w takiej jak Twoja sytuacja, pod warunkiem że Ci się certyfikaty PKI nie rozjadą. W IPSec VPN potrzebujesz obsługi NAT-Traversal na routerze brzegowym, a i to nie zawsze zadziała. Więc w skrócie: jeżeli Twój router brzegowy obsługuje NAT-T, to jest szansa uruchomić ten VPN, inaczej musisz zrobić jak należy, czyli wstawić router na brzeg sieci i nie tworzyć amatorskich podwójnych translacji NAT.

Udało się z PPTP i przekierowaniem portu na routerze brzegowym.
Jedyny problem jaki teraz pozostał to przy połączeniu do sieci przez vpn, rozłącza się podczas przesyłania większej ilości plików między hostem a serverem.
Macie jakieś pomysły na to?

Spróbuj tego na Cisco:

reneg-bytes 0

Dzięki, wypróbuje to niedługo. Temat do zamknięcia