Hvordan gør man

har et større vpn netværk som køre over henholdsvis adsl og isdn...


vi har løst det via ZyWALL 100 ZyWALL 10 og nogle vpn klienter til isdn´en

hvis du vil høre nermere viser jeg gerne en konfiguration...
giv mig din e-mail så sender jeg en tegning..

Det hele er internt ikke noget med adsl eller isdn.

Problemet ligger i at jeg har problemer med min Exchange server som er på 10.xxx.xxx.xxx netværk og de maskine som skal have adgang til det køre på trådløs netværk og på et 172.xxx.xxx.xxx, Men vi kan ikke få kontakt med exchange serveren og slet ikke pinge den. Derfor vil jeg prøve med en VPN forbindelse imellem de forskellige Ip addy'er.

Hvis du er med på hvad jeg mener

Hvor er din firewall placeret og hvilken type er det?

Vil du bare kunne route imellem 172.xxx.xxx.xxx og 10.xxx.xxx.xxx vha XP boksen? Hvis ja kan du gøre flg...

Hvis du vil route imellem 2 netkort på XP boksen retter du dette i registringsdatabasen: HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\IPEnableRouter = yes

Husk at angive korekte routes på Exchange server dvs evt: route add -p 172.xxx.xxx.xxx mask 255.xxx.xxx.xxx <Ip på XP gateways "ydre" netkort )

Den file som du siger jeg skal rette i er en Reg_Dword fil. Så jeg kan ikke ændre den til Yes :-/

Hvad skal jeg så gøre

Firewallen er en linux ting og den placeret imellem 172 og 10 nettet

Sorry... Den skal selvfølgelig bare være = 1

Ok det er her med så gjort *SS* hvad skal jeg ellers gøre på XP maskinen ? for at få den til at køre som gateway ?

Genstart den... :-)

Opret routen på Exchange boksen. Opret en route til 10.xxx.xxx.xxx via XP box "ydre" netkort på dine 172.xxx.xxx.xxx.

Dog kan det ikke anbefales at køre med statiske routes på maskiner, men bør oprettes på maskiners default gateway (evt en router). Dog forstår jeg det som om at XP maskinen SKAL være default gateway hos dine 172.xxx.xxx.xxx klienter... så her er det fint nok. Dvs at du her ikke har nøde at lave routen til 10.xxx.xxx.xxx på din 172- klienter, hvis dette er tilfældet..

Hvorfor kan du ikke anbefale statisk ip´er det er jo et trådløst netværk og vi skal have kontrold over hvem har hvilket netværk kort og sårn og siden det er trådløst og sårn

Statiske IP adresser er OK, men ikke statiske routes..... ;-)
Lad os sige du har 500 brugere... Alle 500 brugere skal have indtastet routen, for at de kan finde frem til det andet subnet. Så er det jo lettere at man bare indtaster den ét sted.... nemlig i routeren el hva der end måtte være Default Gateway for alle 500 :-)