Office Mode statt IP Pool NAT Die Intention von IP Pool NAT ist, in einer MEP-Umgebung das Asymmetrische Routing-Problem zu lösen. Die Intention von Office Mode ist es primär, einem VPN Client eine private IP-Adresse zuzuweisen. Damit kann man auch weitere Optionen (WINS-Server, DNS-Server für die Auflösung von SRV-Records im LAN-Segment, Domain Suffix, ...) dem Client mitgeben. Und über statische Adresszuweisung hat man eine sehr gute Kontrolle über die Vergabe von IP-Adressen in Abhängigkeit von Benutzernamen. So kann man auch den Zugriff auf entsprechende Ressourcen über OM-IP-Adressen steuern. Aber natürlich kann man Office Mode auch dazu verwenden, um zusätzlich das Problem des Asymmetrischen Routing zu lösen. Wenn jemand bereits SecureClient im Einsatz hat, aber nur eine MEP-Umgebung, dann wäre diese Option sicherlich sehr interessant. Schon mal ausprobiert? Ich habe es gemacht und es funktioniert wunderbar! Viele Grüße Yasushi |