Enrutar trafico entre dos sedes remotas vpn_ipsec

[morfeoreyes]

Buenas tardes, actualmente tengo un firewall central con 21 vpn ipsec hacia sedes remotas, me solicitaron hacer un tracert desde una sede remota hacia otra sede remota pero la traza se queda en el firewall central, el cual tiene definidas todas las rutas para alcanzar los segmentos de red en cada una de las sedes remotas. todas las vpn esta agrupadas en una ZONA_VPN, mi pregunta es si debo configurar una política desde ZONA_VPN hacia ZONA_VPN para que funcione? no me suena coherente!

[gabyrossi]

HOla, asi es...

politica de zona_vp n a zona_vpn

Obviamente en casa sucursal tendras que rutear las redes y dejar pasar el trafico por la politica.

saludos.