Newsgroup: it.comp.reti.locali
Titolo: Vpn con Zywall2 e indirizzo dinamico, chiedo info

Salve,
dovrei installare una vpn con uno Zywall2 in questo scenario :
Sede centrale : Router Zyxel, Zywall2 (per gestire la vpn), indirizzo
ip fisso.
Sede remota : router Zyxel, indirizzo ip dinamico.
In fase di vendita dello Zywall2 mi è stato detto che è tecnicamente
fattibile una vpn con questo scenario, NON utilizzando Dynamic Dns.
Sapete dirmi come sarebbe possibile farlo ?
Grazie
Aga

7night...@gmail.com
 ha scritto:

....fammi pensare... no, mi spiace non ho ancora ritirato la bacchetta 
magica dal cemtro di assistenza, per cui devi veder tu se trovi qualcosa 
che fa per te a questa url: 
http://www.zyxel.com/web/support_knowledgebase_result.php
Scherzi a parte, posso solo dirti che puoi tranquillamente farlo, 
instauri la vpn dalla parte che ha l'ip dinamico, cosa che è ovviamente 
la più consona... poi tutto dipende da cosa utilizzi.. se vuoi collegare 
due reti o un singolo pc...
gli scenari possibili che mi vengono in mente sono veramente tanti.... 
cosi come dietro la parola router zyxel si può nascondere un ventaglio 
enorme di possibilità...
quindi la cosa migliore è che tu stesso ti dai un'occhiata alla KB di 
zyxel e ti fai un'idea... ciao
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 
http://www.zyxel.com/web/support_knowledgebase_result.php
Salve,
scusate se mi inserisco nella discussione, ma anche io sarei in cerca di un 
aiuto per la configurazione in oggetto.
Io nella sede remota con indirizzo dinamico ho installato il software della 
Zyxel  "Ipsec Vpn Client".
Ho seguito passo passo la guida per l'installazione inserendo i parametri 
attentamente, ma non riesco a far stabilire la connessione.
Ma prima di tutto ho un grande dubbio che non riesco a chiarire.
Nella sede centrale, č presente il router Zyxel e il firewall Zywal2, perň 
se da web digito l'indirizzo pubblico mi appare la maschera di logon al 
router Zyxel, non al firewall.
Questo mi fa pensare che quando provo a interrogare l'indirizzo fisso della 
sede per stabilire la vpn il firewall non venga nemmeno preso in 
cosiderazione, dove ho sbagliato ? Devo creare una regola sul router ?
Grazie e scusate l'ignoranza in materia......
Jex

Mi rispondo da solo, ditemi  se è corretto :
va impostata sul router una regola che fa il nat sulla porta udp 500 verso 
l'indirizzo dello Zywall2 e attivato su questo il "Nat trasversal".
Ancora una cosa non è chiara : in configurazione del Firewall è possibile 
inserire i dati del collegamento adsl (pppoe, user, pass etc) che sono di 
fatto già configurati nel router : è necessario farlo oppure no ?
Grazie ancora
Jex 

fatto già configurati nel router : è necessario farlo oppure no ?
No, al firewall basta l'IP del router: per il resto si arrangia
quest'ultimo.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 quest'ultimo.
Grazie Valerio per la risposta,
un'altra cosa : il nat da parte del router può essere fatto anche se il 
firewall è su un'altra sottorete ? Ti chiedo questo perchè al momento il 
router è del tipo  192.168.0.0 e il firewall 192.168.1.0
Poi non ho chiaro se devo settarlo in modalità Bridge o Router.
Grazie ancora
Jex 

Poi non ho chiaro se devo settarlo in modalità Bridge o Router.
Decidi tu... in modalità Router il router gira i pacchetti al
firewall; in modalità Bridge il router agisce come un modem e il
firewall si prende l'IP pubblico (in quel caso deve essere lui ad
avere le impostazioni del provider).
