Page 1 of 1

Realisierungsanfrage - IPSec mit fester IPv4 über Starlink

Posted: Sun 22. May 2022, 12:57
by User800
Hallo,

wir würden gerne einen Außenstandort per Starlink an unsere Zentrale anbinden. Zum Einsatz würde ein Site-to-Site-VPN-Tunnel (IPSec) kommen (Cisco-Router). Aus Sicherheitsgründen muss der Site-To-Site-Router der Außenstelle sich immer mit derselben festen IPv4 beim zentralen VPN-Router melden. Starlink macht CGNAT, die feste IP muss also anderweitig gelöst werden. Zusätzlich muss sichergestellt sein, dass der IPSec-Tunnel sich aufbauen lässt (Starlink blockiert bestimmte Ports). Die Bandbreite muss mindestens 12 Mbit/s, besser 25 Mbit/s betragen.

Lässt sich das über Ihre Produkte realisieren? Wie und zu welchen Kosten?

Gruß
User800

Re: Realisierungsanfrage - IPSec mit fester IPv4 über Starlink

Posted: Wed 25. May 2022, 12:46
by MichaelWeigel
Hallo,

Ich empfehle den Aufbau des VPNs über ein Wireguard VPN oder über ein OpenVPN. Dazu benötigen Sie auf beiden Seiten einen Router der eines dieser VPNs unterstützt.