Forum
Merhaba,
Juniper SSG20 cihazımda 2 adet subnetim var. trust bacakları 0/1 ve 0/2
intra zone policy uygulanmış durumda ve CANAVAR gibi çalışıyor. subnet 1 in printer ını subnet 2 de tanıtmak inanılmaz keyifli.
0/2 subnet (trust) i VPN ile merkeze bağlı. ping süper çalışıyor... ancak aynı policy de permit etmiş olmama rağmen 0/1 subneti (trust) vpn i kullanamıyor... ping atamıyorum...
delirmek işten değil. acil yardım lütfen.
merhaba;
Trust Zone u editlersen Block Intra-zone traffic die bir seçenek var. O seçili mi?
policy base VPN mi yoksa route base VPN'mi yaptın. Eğer route base VPN yaparsan tunelide Untrust Zone'nunda sonlandırırsan arkadaki 2 farklı zone'daki 2 farklı networke rahatlıkla erişirsin
üstadlarım teşekkür ediyorum. tesadüfen bu sabah farkedildi problem ve çözüldü.
bizim merkezdeki juniperda bir routing hatasından kaynaklanıyormuş sıkıntı. 192.168.2.0 subnetini kabul ediyor karşı taraf ancak 192.168.0.0 ı kabul etmiyordu..
şimdi çalışıyor.
ve en güzeli, farkettimki intra zone policylerim ve vpn policylerim düzgünmüş. o dahada sevindirici oldu.
seyit bey, vpn route based ve tunnel a bind edilmiş durumda. aynen dediğiniz gibi.
tekrar teşekkürler...