pallago's questions

该问题与此处发布的问题非常相似： 通过网关路由到另一个子网

我的问题是关于以下网络拓扑的正确路由/iptable 设置，其中包括站点 A 和站点 B 之间的站点到站点 VPN。

客户端 A想要访问客户端 B，例如 web 服务器托管在客户端 B上。为简单起见，我只想关注站点 A。让我们假设client-B有vpn-server-B作为它的网关。

如果client-A使用vpn-server-A作为其网关，则 client -A可以访问client-B上的网络服务器。但是客户端 A也想通过网关访问互联网。因此，客户端 A将网关A 设置为其默认网关。所以gateway-A应该将 192.168.1.0/24 的流量转发到vpn-server-A。我使用防火墙生成器来配置防火墙和路由规则。我在防火墙生成器中设置了以下内容。

客户端 A可以 ping 成功客户端 B，但无法建立 http(s) 连接。查看gateway-A的日志文件：

Apr  3 21:22:35 gateway-A kernel: [ 5456.799769] RULE 1 -- ACCEPT IN=eth0 OUT=eth0 MAC=00:11:22:33:44:55:00:55:44:33:22:11:08:00 SRC=192.168.0.100 DST=192.168.1.100 LEN=52 TOS=0x02 PREC=0x00 TTL=127 ID=28583 DF PROTO=TCP SPT=53133 DPT=443 WINDOW=8192 RES=0x00 CWR ECE SYN URGP=0
Apr  3 21:22:35 gateway-A kernel: [ 5456.814869] RULE 3 -- DENY IN=eth0 OUT=eth0 MAC=00:11:22:33:44:55:00:55:44:33:22:11:08:00 SRC=192.168.0.100 DST=192.168.1.100 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=28584 DF PROTO=TCP SPT=53133 DPT=443 WINDOW=260 RES=0x00 ACK URGP=0

问题似乎是gateway-A没有正确地将流量重定向到vpn-server-A。作为上面链接的帖子中的最后一条评论，应该检查防火墙。可能需要额外的 NAT，但我不明白为什么。在gateway-A访问 192.168.1.0/24 的传入请求应该只是重定向到vpn-server-A。

我必须域名，A.de 和 B.de。多年来，他们彼此信任。A 和 B 都使用 Exchange 2010。现在，A.de 开始使用 Exchange2013。现在这两个域应该合并，即 A.de 还应该包含来自 B.de 的所有用户及其邮箱。

因此，我遵循了 Microsoft 网站上的一些说明（https://docs.microsoft.com/de-de/exchange/architecture/mailbox-servers/prep-mailboxes-for-cross-forest-moves-in-powershell? view=exchserver-2019#parameter-set-of-the-script） - 右上角有一个小复选标记（“auf englisch lesen” - 用英文阅读）。

因此，我检查了测试用户的所有必需属性。此外，我创建了一个档案来满足所有必需/强制属性。（默认情况下唯一没有设置的属性是'proxyadsress' - 我也设置了这个属性）。

但是，我仍然收到一条错误消息，提示“使用 0 个参数调用“setinfo”的异常 - 出现了违反限制的情况”。该命令从 Domain A.de 中的 exchange server2013 运行。

有人知道如何检查，检查发生了什么吗？

    [PS] C:\Program Files\Microsoft\Exchange Server\V15\Scripts>.\Prepare-MoveRequest.ps1 -Identity [email protected] -RemoteForestDomainController dc2.B.de -RemoteForestCredential $remote -LocalForestDomainController dc3.A.de -LocalForestCredential $local
Appending x500:/o=A/ou=Exchange Administrative Group (xxxxxxxxx)/cn=Recipients/cn=testvorname9 testnachname9cb6 to proxyAddresses of New Object in Local forest.
C:\Program Files\Microsoft\Exchange Server\V15\Scripts\Prepare-MoveRequest.ps1 : Error while creating MEU. Error:Error creating mailuser CN=testvorname9 testnachname9,CN=Users,DC=A,DC=de in local forest or setting its mandatory attributes. Error: Ausnahme beim Aufrufen von "SetInfo" mit 0 Argument(en):  "Es ist eine Beschränkungsverletzung aufgetreten.
"
In Zeile:1 Zeichen:1
+ .\Prepare-MoveRequest.ps1 -Identity [email protected] -RemoteForestDomainCont ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Write-Error], WriteErrorException
    + FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Prepare-MoveRequest.ps1

0 mailbox(s) ready to move.