Mrtt Quindi, l'interfaccia VPNHEL1 ha come indirizzo ip statico 10.1.2.2.
In realtà gli indirizzi IP della VPN a cui faccio accesso sono sulla classe 10.1.1.0/24
Quindi devo mettere come destination questa classe?
Non funziona.... riesco ancora a pingare 10.1.1.1 (host remoto in VPN) dal router 10.10.10.1
Scusate l'ignoranza, ma non è che la classe 10.1.1.0/24 il firewall non la vede in quanto il traffico viene routato tutto attraverso il NAT in uscita sull'interfaccia VPNHEL1 con ip 10.1.2.2?
Guardando gli states l'unica volta che appare l'indirizzo IP della LAN è il caso in cui ho fatto il port forwarding.
