各位高手大家好,
目前有個問題想跟大家請教,
我分別有A_site& B_site兩個site,
A_site跟B_site之間兩台SSG5已建好了VPN Tunnel,
但目前有個需求,
A_site 底下的某個Host該怎麼讓這Host走VPN Tunnel從B_site 上internet?
圖示http://i.imgur.com/McpzlGu.png
不知道有沒有高手這樣做過?謝謝!

pbr?

Host Gateway指向A_Site SSG5，A_Site SSG5 Default指

透過internet建立的site to site vpn不太可能這樣做除非你建立的是GRE tunnel over IPSEC至少要5.1以後才支援GRE tunnel

目前SSG5 都是6.3,試看看d大這個方式GREtunnelover IPSEC跟D大請教, GRE tunnel over ipsec完成後, 該怎麼路由?透過PBR, 指向tunnel.1 但還是無法從tunnel.1出去

site B policy開了嗎？tracert 卡在…？

Policy都開了!!routing 不會從Asite往Bsite走.目前Asite_lan跟Bsite_lan 一直都可以通.

B側的NAT有加嗎?要走B上網，B要能把A網段IP往外NAT才行還有要看SSG需不需要特別設定讓流量從untrust進來又出去還有一點要注意就是我說的GRE，是指tunnel要獨立網段兩巔的tunnel interface都要設定IP，PBR指向對面tunnelinterface的IP，指介面通常是不可能做得成的

沒用過Juniper，但以IPSec 而言你可另建一tunnel 192.168.1.50/32<>0.0.0.0/0，然後建相對應的SNAT policy與firewall route就可以了Firewall rule

Z大~~還是不太明瞭, 可以在解說一下?thx