PIX Site-to-Site Tunnel

Hallo Leute,

mit welchem Parameter läßt sich die Richtung des Tunnelaufbaus bei einer PIX Site-to-Site Verbindung bestimmen?

Ob der Tunnel z. B local --> remote oder nur remote --> local aufgebaut wird!

wie kann mann so einstellen daß der Tunnel nur von einer Seite oder von der beiden Seiten aufgebaut werden kann?

Vielen Dank im Voraus

Gruß

MYOEY

hallo,

wenn du einen tunnel einrichtest, dann kannst du auch access-list für diesen tunnel konfigurieren. dabei legst du einfach den erlaubten datenverkehr fest und jenachdem was du als quelle-ziel angibst, wird/kann dann auch der tunnel aufgebaut werden...so mache ich das...

lg

martin

Vielen Dank für die Antwort

Gruß

hallo,

 

wenn du einen tunnel einrichtest, dann kannst du auch access-list für diesen tunnel konfigurieren. dabei legst du einfach den erlaubten datenverkehr fest und jenachdem was du als quelle-ziel angibst, wird/kann dann auch der tunnel aufgebaut werden...so mache ich das...

 

lg

martin

Hi Martin,

hast Du vielleicht ein Beispiel mit einer Erklärung?

Konfiguriere ich die access-lists wie bei den samples von CISCO angegeben:

access-list 100 permit ip <lokale IP> <remote IP>

kann ich den Tunnel von beiden Seiten aus aufbauen.

Vielen Dank im voraus.

Helmut