https://bluescreengenerator.de/tags/ios-xe/ Recent content in IOS-XE on Bluescreengenerator https://bluescreengenerator.de/img/bsg-watermark.png https://bluescreengenerator.de/img/bsg-watermark.png Hugo de-DE Mon, 21 Sep 2026 21:17:05 +0200 https://bluescreengenerator.de/blog/dialup-vpn-cisco-spoke-zu-fortigate-hub/ Mon, 21 Sep 2026 21:17:05 +0200 https://bluescreengenerator.de/blog/dialup-vpn-cisco-spoke-zu-fortigate-hub/ <h3 id="voraussetzungen-und-ziel">Voraussetzungen und Ziel</h3> <p>Ziel dieses Setups ist es, einen Cisco Router als Spoke per VPN an eine Fortigate (Hub) anzuschalten. Dies soll unabhängig vom Internetzugang des Spokes möglichst immer funktionieren, d.h. auch wenn dieser eine dynamische IPv4 WAN-Adresse hat und auch, wenn der Router hinter einem Internetzugang mit CGNAT hängt. Letzteres ist beispielsweise bei Mobilfunkzugängen die Regel. Da reines GRE nicht CGNAT-fähig ist, wird der Tunnel mit IPSEC geschützt, sodass die Tunnelverbindung über in UDP enkapsuliert wird. Das funktioniert dann auch mit CGNAT.</p>