{"id":2105,"date":"2012-06-15T00:19:00","date_gmt":"2012-06-14T22:19:00","guid":{"rendered":""},"modified":"2016-08-23T15:51:30","modified_gmt":"2016-08-23T13:51:30","slug":"bovpn-tunnel-nur-auf-primary-ip-terminieren-3","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2012\/06\/bovpn-tunnel-nur-auf-primary-ip-terminieren-3\/","title":{"rendered":"BOVPN Tunnel nur auf Primary IP terminieren!"},"content":{"rendered":"

Ein Kunde berichtete \u00fcber BOVPN Tunnel, die instabil laufen und h\u00e4ufig abbrechen<\/b>. Hier folgender wichtige Hinweis: Als Gateway-Adresse darf in der BOVPN-Konfiguration nur die Primary IP<\/u> eines External Interface verwendet werden – auf keinen Fall eine Secondary IP!<\/u><\/b>Dieser Hinweis ist nat\u00fcrlich nur in einer Umgebung relevant, bei der auf dem\/den External Interface(s) als Konfigurationsmethode „Static IP“ gew\u00e4hlt ist, also die Kombination aus einer vom Internet Service Provider zugewiesenen IP-Adresse, Subnetzmaske und Default Gateway (typischerweise eine „Standleitung“ mit vorgelagertem ISP-Router, z.B. Telekom Company Connect). In einem solchen Fall weist der Provider \u00fcblicherweise ein 8-er IP-Netz (\/29) oder 16-er IP-Netz (\/28) zu. Aus einem solchen IP-Subnetz k\u00f6nnen theoretisch alle verwendbaren IP-Adressen (5 respektive 13) dem Interface der WatchGuard zugewiesen werden. Hiervon ist nur eine<\/b> unter Network > Configuration > Interfaces direkt<\/b> eingetragen (das ist die Primary IP!<\/b>), die anderen werden \u00fcber die Registerkarte „Secondary“ eingetragen. Jedoch darf eben nur genau die „Primary IP“ als Gateway-IP in der\/den BOVPN-Konfiguration(en) verwendet werden!!<\/p>\n