《分享》Cyberoam本身無法透過IPSec連線到另一端的主機

Cyberoam本身透過IPSec無法連線到另一端的郵件伺服器，
這是順子還在城西時遇到的一個狀況。



兩個網段是透過IPSec串接起來，彼此互通；
Mail Server 172.16.16.123是在172.16.16.0/24的網段中。
Cyberom1的郵件伺服器已設定為172.16.16.123，但發信失敗...

關於Cyberoam無法寄送mail通知的問題，
是因為Cyberoam本機的路由不會走IPSec tunnel，所以在Cyberoam上是Ping不到mail server的ip。

要解決此問題需要執行幾個步驟。

1. 增加透過IPSec tunnel來連接的目的地IP。
   
   cyberoam ipsec_route add host 172.16.16.123 tunnelname Test
   
   172.16.16.123為mail server IP
   Test為IPSec tunnel名稱
   
   
   
2. 設定Cyberoam連接時的Source NAT。
   
   set advanced-firewall cr-traffic-nat add destination 172.16.16.123 snatip 192.168.1.254
   
   172.16.16.123為mail server IP
   192.168.1.254為Cybeorm1的LAN interface IP
   
   
   
3. 執行以上二個指令後，於Cyberoam1上ping mail server IP，
   如果有ping通，表示cyberoam可以透過mail server 發通知了。

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

《分享》讓Cyberoam可以透過VPN Tunnel連結到遠端一整個網段

同上述情境，若想讓Cyberoam本機能透過VPN Tunnel連到遠端一整個網段，而不是單單某一個IP，
那麼可將上述指令稍微修改，將host改為網段net。

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!