VPN Zugang bei gleicher Netzwerknummer

[Herbert Leitner 10]

Hallo!

 

Ich habe bei meinen Firmen die Netzwerknummern auf

192.168.0.0/24 gesetzt

 

Nun habe ich Probleme, mit einem Client eine VPN - Verbindung zu verwenden, wenn sich dieser ebenfalls im Netzwerk 192.168.0.x/24 befindet.

 

Als Firewall verwende ich die Cisco Pix 501, dort endet mein Tunnel. Der Tunnel wird auch geöffnet. Dann erfolgt aber keine Kommunikation mit dem Zielnetzwerk.

Das ist auch verständlich, weil es für einen Host der sich im Netwerk

192.168.0.0/24 befindet und ein Packet mit dem Ziel (auch) 192.168.0.0, dieses Packet zum Router zu senden.

 

Nun frage ich mich, ob es möglich ist, daß die Pix das Zielnetzwerk irgendwie translatet.

Theoretisch stelle ich mir das so vor:

1.) die Pix erlaubt den Tunnel

2.) Die Pix translatet das Zielnetzwerk von 192.168.0.0 auf z.B: 192.168.255.0

3.) Die Pix macht intern ein Translation und ändert die Zieladresse der Packte von 192.168.255.0 auf 192.168.0.0

 

Geht das irgnedwie?

Gruß und Dank!

Herbert