康卡斯特商业现代问题

Question

我们有一个用于VPN的Cisco 2900路由器，它连接到Comcast业务调制解调器。局域网ip为10.1.10.2

我也有一个Junipe SRX550防火墙，我想用于VPN，它也连接到相同的Comcast业务调制解调器。局域网ip为10.1.10.3

VPN在Cisco2900路由器上工作，但不工作在Juniper SRX550上。我让Juniper看看我的配置，一切都是正确的。我看了一下调制解调器，我注意到我有10.1.10.2 (Cisco) LAN ip，用于端口转发，我猜我还需要添加10.1.10.2 (Juniper) LAN ip吗？

港口运输是做什么的？我没有设置Cisco路由器。

Answer 1

端口转发是NAT使用的一种机制。

从本质上讲，它要求将发送到给定端口的传入数据转发到给定端口上的内部地址。在您的情况下，从外部到达Comcast路由器的传入数据包，包括TCP和UDP端口500和4500，将被转发到内部.2:您的cisco路由器。

您不能将相同的数据包转发到两个内部地址。如果您愿意，您必须在第二个VPN的不同外部端口号上运行您的VPN，尽管您应该能够在Juniper .3上保持相同的端口号。当然，这意味着另一端必须将VPN打开到不同的端口号。

另一种选择是，如果您有多个外部IP地址，在这种情况下，您可以在自然VPN端口号上使用一个用于Cisco，另一个用于Juniper。