Hallo zusammen,

ich habe eine Digibox Premium mit der IP 192.168.0.254 als IP, diese verteilt als DHCP Adressen von 0-200.

An en-1 hängt eine UTM Firewall mit der IP 192.168.0.245 die die dahinter liegenden PCs mit einem Netzwerk 192.168.100.0/24 versorgt.

Als Default route der UTM ist die Digibox eingestellt, alle PCs kommen ins Internet. 

Nun habe ich das WLAN der Digibox. Damit komme ich nicht in das .100.0er Netz (aber ins Internet).

Ich steige leider nicht so richtig durch mit den Bridegruppen und VLANs. Meiner Meinung nach muss auch irgendwo NAT stattfinden um von den WLAN Clients der .0.0 ind die 100.0 zu kommen. Habe schon einige Beiträge von @Kalle2014 gelesen aber vielleicht können Sie hier helfen?

Anbei die Routen und IPs, wo kann ich ansetzen? Habe schon das halbe Internet durch aber das THema IP Routing ist dann doch komplex.

Am Ende sollen auch die VPN Clients in das 100.0 netz hinter der DB kommen. Muss ich dann als Adresspool der Clients 100.0 Adressen Verteilen und was gebe ich bei den IPSec clients dann als lokale IP an?

Muss ich NAT dann aktivieren für jede IPSec Schnittstelle?

Vielen Dank

Alex