TwoCom Online-Forum

[line5]

Guten Tag,

bei den "normalen" DrayTek Routern kann man zu jeder VPN-Verbindung explizite Routen setzen. Beim 3300V finde ich diese Variante nicht; zusätzlich besteht offensichtlich nicht die Möglichkeit, derartige Routen als Statische Routen zu setzen.

Weiß jemand, wie das geht?

Beispiel:
Von Filiale A aus (192.168.12.0/24) soll durch den VPN-Tunnel zur Zentrale (192.168.8.0/24) und weiter zur Filiale B (192.168.11.0/24) zugegriffen werden. Internetverkehr soll aber weiterhin direkt abgewickelt werden (Default-Route nicht verändern).
Ohne jegliche weitere Einstellung möchten die Pakete den VPN-Tunnel nicht betreten.
_________________
http://www.line5.eu

[line5]

Ich habe mittlerweile das hier gefunden:

http://www.draytek.de/FAQ/8019.htm

Mein Workaround wäre, mit Hilfe eines netzwerkinternen OpenVPN Gateways OpenVPN-Tunnel zu den entfernten LANs zu bauen, die parallel zu den IPSec Tunnels verlaufen - und über entsprechende statische Routen im 3300V (der ja eigentlich Standard Gateway ist) den Traffic an nicht direkt hinter entfernten DrayTek Routern liegende Hosts an das OpenVPN Gateway umzuleiten.

Bliebe lediglich das Problem, dass nur 10 statische Routen möglich sind, ich aber doch ein paar mehr bräuchte.

Fällt jemandem eine andere Lösung ein?
_________________
http://www.line5.eu