NAT על VPN של סיסקו

[Admini]

NAT על VPN של סיסקו

רשת עם תחנות קצה, חיבור לאינטרנט דרך נתב ומחשב שמחובר לשרת VPN מרוחק על PIX של Cisco. אני מנסה לבצע NAT על ה-VPN ולאפשר לעוד מחשבים גישה לשרותים שמציעה הרשת של ה-PIX. ICS נפסל (הרשת המרוחקת משתמשת ב(192.168.x). ניסיתי עם NETSH

netsh ip routing nat install netsh ip routing nat add "lan" private netsh ip routing nat add "vpn" full​

כש-שvpn זה בעצם השם של "כרטיס הרשת" של לקוח הVPN.

netsh routing ip nat>show interface NAT lan Configuration --------------------------- Mode : Private Interface NAT vpn Configuration --------------------------- Mode : Address and Port Translation​

הפעלתי על הדרך את ה-DNS Proxy - עובד ! לקחתי מחשב אחר, והגדרתי בו את ה-Default Getway כמחשב עם הVPN - אין תקשורת מעבר לרשת מקומית. חיפשתי יומיים בגוגל. ניסיתי גם איזה שינוי ב-Registry (שינוי IPRouting ל-1 בתוך Tcpip Parameters) - לא עובד גם זה. יש רעיון ?

 

[Admini]

IPCONFIG

C:\Documents and Settings\Admini>ipconfig /all Windows IP Configuration Host Name . . . . . . . . . . . . : xp-vpn Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : Yes WINS Proxy Enabled. . . . . . . . : Yes Ethernet adapter lan: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Intel 21140-Based PCI Fast Ethernet Adapter (Generic) Physical Address. . . . . . . . . : 00-03-FF-4A-DF-E1 Dhcp Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 10.0.7.17 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 10.0.7.139 DNS Servers . . . . . . . . . . . : 10.0.7.160 Ethernet adapter vpn: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Cisco Systems VPN Adapter Physical Address. . . . . . . . . : 00-05-9A-3C-78-00 Dhcp Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 192.168.2.65 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : DNS Servers . . . . . . . . . . . : 194.90.1.5​