各位高手大家好,
目前有个问题想跟大家请教,
我分别有A_site& B_site两个site,
A_site跟B_site之间两台SSG5已建好了VPN Tunnel,
但目前有个需求,
A_site 底下的某个Host该怎么让这Host走VPN Tunnel从B_site 上internet?
图示http://i.imgur.com/McpzlGu.png
不知道有没有高手这样做过?谢谢!

pbr?

Host Gateway指向A_Site SSG5，A_Site SSG5 Default指

透过internet建立的site to site vpn不太可能这样做除非你建立的是GRE tunnel over IPSEC至少要5.1以后才支援GRE tunnel

目前SSG5 都是6.3,试看看d大这个方式GREtunnelover IPSEC跟D大请教, GRE tunnel over ipsec完成后, 该怎么路由?透过PBR, 指向tunnel.1 但还是无法从tunnel.1出去

site B policy开了吗？tracert 卡在…？

Policy都开了!!routing 不会从Asite往Bsite走.目前Asite_lan跟Bsite_lan 一直都可以通.

B侧的NAT有加吗?要走B上网，B要能把A网段IP往外NAT才行还有要看SSG需不需要特别设定让流量从untrust进来又出去还有一点要注意就是我说的GRE，是指tunnel要独立网段两巅的tunnel interface都要设定IP，PBR指向对面tunnelinterface的IP，指接口通常是不可能做得成的

没用过Juniper，但以IPSec 而言你可另建一tunnel 192.168.1.50/32<>0.0.0.0/0，然后建相对应的SNAT policy与firewall route就可以了Firewall rule

Z大~~还是不太明了, 可以在解说一下?thx