Newsgroup: it.comp.reti.locali
Titolo: cisco o draytek?

I 17xx si trovano sui 50 euro su ebay (sempre di beccare quello con le 
caratteristiche richieste).
Mentre un draytek sta sopra i 100 euro, (il 2910 per esempio), nuovo pero'.
Vale ancora la pena buttarsi sul cisco, magari con il wic per adsl?
Ciao ... Dino


Se non ti interessa un modello particolare, suppongo ti interessi solo 
la "griffe"...
in tal caso Cisco e' piu' prestigioso di Draytek.
O tempora, o mores!


Beh no, nel senso che del prestigio non mi interessa un gran che. Volevo 
solo capire se le prestazioni di un 17xx usato, che ha cmq una 
flessibilita' notevole, possano essere paragonabili a quelle di un 
draytek che non costi 5 volte di piu'.
Ciao ... Dino

 Vale ancora la pena buttarsi sul cisco, magari con il wic per adsl?
secondo me si, poi dipende uno cosa vuole.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Mirkooo...questo č un colpo basso :-))
S.

 Mirkooo...questo è un colpo basso :-))
:-)
Cosè hai già preso il draytek e ti ho fatto venire ulteriori dubbi??


 Mirkooo...questo č un colpo basso :-))
Mica tanto; dipende da un mucchio di fattori, se parliamo
delle features di un 29xx (e del throughput degli stessi),
per ottenere le stesse, a paritą di prezzo, un Cisco ti
costerebbe "an arm and a leg" come dicono gli anglofoni
e, tutto sommato, la CLI dei "dray" non č da buttare; certo,
al di sopra di una certa "fascia" non consiglierei i "dray"
ma sinceramente NON consiglierei neanche i Cisco :)
specie valutando il fatto che, nel momento in cui tu debba
aggiungere "features" ti troverai con un throughput ridotto
e, se seguirai la "filosofia" di Cisco, dovrai "aggiungere
altro hardware"; in pratica, sulla carta fanno tutto, salvo
poi richiedere un sacco di soldi per farlo bene :D
Se poi devi rimpiazzare un Cisco, credo che un'occhiata
ai prodotti di ImageStream potrebbe essere illuminante

 draytek che non costi 5 volte di piu'.
Draytek produce router economici e altri un po' meno economici ma sempre 
con capacita' gestionali limitate (piccole reti), il confine tra queste 
due serie non e' poi cosi' netto.
Cisco produce router a partire da quelli in concorrenza con i secondi di 
Draytek (per piccole reti), fino a modelli con capacita' enormi. Per i 
prodotti consumer si affida invece ai marchi Linksys e Valet.
Recentemente ha deciso di riunire tutto sotto il marchio unico Cisco, 
creando confusione, un Linksys non e' minimamente paragonabile ad un 
Cisco, ne' come caratteristiche, ne' come qualita' e affidabilita'.
Bisogna anche dire che alcune caratteristiche dei prodotti economici (ma 
a larga diffusione), sono inarrivabili da parte di un prodotto costoso 
ma "vecchio", specie in un settore che e' in continua e rapida evoluzione.
Oggi si usano CPU fino a quattro volte piu' veloci e col quadruplo di 
memoria come minimo, rispetto a quelle di 5-6 anni fa (e costano anche 
meno).
Un vecchio Cisco puo' offrire possibilita' che su router economici non 
avresti, ma su altri aspetti potrebbe avere prestazioni insufficienti.
La valutazione e' soggettiva, dipende dall'importanza che dai a 
determinate caratteristiche ed a cosa sei disposto a rinunciare.

 ma "vecchio", specie in un settore che e' in continua e rapida evoluzione.
Vero che oggi una CPU che costa niente ha prestazioni migliori di
quelle costosissime di qualche anno fa, ma è anche vero che si sentono
una miriade di persone abituate a riavviare il router economico più o
meno spesso perchè si blocca... Con il cisco vecchio da 50eur (nello
specifico il diffusissimo 1700) non succede.
Ad un certo punto se uno ha una ADSL normale e vuole stabilità il
cisco vecchio secondo me è una garanzia.
Quindi cosa me ne faccio delle prestazioni se poi il "giocattolo" non
è stabile?
Poi entrano in gioco feature specifiche che magari con il router
economico attivi con un clic e sul cisco non esiste (oppure bisogna
fare configurazioni disumane).


 fare configurazioni disumane).
Ecco, questo e' un discorso piu' sensato. ;-)


Nono....sono piuttosto coriaceo e testardo. Tradotto in italiano 
significa che sono abituato ad ascoltare i suggerimenti altrui 
(indispensabili quando non si vuole essere superbi) ma anche ad 
adoperare la mia testa documentandomi a più non posso ;-)
Morale...sapessi quante volte mi sono chiesto se fosse meglio un cisco 
ma mi senbra di avere dedotto che se volessi qualcosa di più completo 
non me la caverei con un 857 ma dovrei puntare molto più in alto. Ho 
sempre avuto l'impressione che cisco puntasse sui servizi accessori per 
espandere le funzionalità del prodotto e che non fosse immediatamente 
valutabile l'impegno economico se non tramite prove sul proprio portafogli.
A meno che io non abbia capito male mi sembra di capire che per 
aggiornare il firmware di un cisco (lo chiamano IOS, giusto?) bisogna 
pagare e ciò mi sembra un pò troppo per me.
Vabbè...tentatore malefico....ho appena richiesto ed ottenuto un'offerta 
economica per i Draytek e penso proprio che prenderò un 2955 con un 120 
a meno che tu adesso non venga qui a dirmi che sono un pirla e con la 
stessa cifra potrei prendere di meglio! Taci per carità :-)
Stefano


Voi due (tu e Mirko ) siete un associazione tra diavoli in bit ;-)
Avete intenzione di farmi soffrire per molto ancora??
Scherzi a parte, ti assicuro che la filosofia leg and arm mi era apparsa 
in tutta la sua prestanza fino dalle prime pagine di supporto di cisco.
E' proprio questa cosa che mi ha fatto riflettere ben bene e continuo a 
pensare che il draytek, per la mia esigenza, sia assolutamente adeguato.
Piuttosto...pensi forse che io *non* sia andato a vedere i prodotti di 
Imagestream?
Accidenti...ho dovuto configurare il file hosts per far puntare il mio 
pc su 127.0.0.1 
imagestream.com
 tutte le volte che apro il browser. Il 
pc non ne voleva sapere di smettere di puntare il loro sito web :-)
Che prodottini...sarei curioso di sapere il prezzo di un entry level..
Qualcosa mi dice che *tu* sei casualmente informato ;-)
Stefano

 determinate caratteristiche ed a cosa sei disposto a rinunciare.
Si, in effetti mi sono spesso chiesto quanto fosse produttivo prendere 
un prodotto già vecchio invece che uno nuovo. Caspita, oggi in 
informatica sei mesi sono anni luce, o quasi; figuriamoci due o tre anni.
S.

 stessa cifra potrei prendere di meglio! Taci per carità :-)
120 euro un 2955? Dove?
Ciao ... Dino


Dino...un Vigor 120...
http://www.draytek-corp.it/prodotti/120.html
S.

 
http://www.draytek-corp.it/prodotti/120.html
Ah ecco. Buon mutuo :D
Ciao ... Dino


Ma no...dai. Non costano poi cos� tanto. Circa 400 euro...
Del resto se voglio qualcosa in pi� devo pur spendere un po di pi�...
S.

 Del resto se voglio qualcosa in piů devo pur spendere un po di piů...
Evidentemente per le tue esigenze non va bene un router da 50 euro. Io 
ho in casa ancora un netgear 834g v3. Sara' pure un polmone, ma non si 
blocca mai e per ne cose standard va bene. Pensavo di cambiarlo per 
metterci una vpn. Ma se mi costa quasi 10 volte di piu', ci rinuncio :)
Ciao ... Dino

 Ma no...dai. Non costano poi così tanto. Circa 400 euro...
ah bhe allora se questa è la cifra, rimango assolutamente della mia
idea... un 1700 da 50eur più un buon firewall (e la cifra non credo si
discosti molto).


 informatica sei mesi sono anni luce, o quasi; figuriamoci due o tre anni.
vieni a dirlo in faccia al mio 1700... Ma alla fine lo usi come un
modem evoluto (ma con tutti i vantaggi della configurabilità), ti
serve solo per la connettività, poi dietro ci metti un firewall che
sia degno di questo nome. A cosa serve avere le super prestazioni del
nuovissimo router per gestire una schifosa 7Mb?
Oh, se ti ci metti un po' di impegno per 100/200eur trovi anche dei
2800... e non venirmi a dire che poi non hai le prestazioni... :-)


 Io ho in casa ancora un netgear 834g v3.
Spendaccione! Io ho un v1 :P


Lol...ti ho provocato, eh?
Mhhh...fai riflettere...
Boh, sarà che sono allergico al second hand... ;-) e mi sa che first hand 
siano un pelino troppo fuori daalle mie tasche... :-(
S.

 siano un pelino troppo fuori daalle mie tasche... :-(
bhe first hand in ambito home o quasi non hanno senso.
Però di seconda mano (e comunque cercando senza fretta si trovano
anche nuovi) costano una miseria e valgono veramente molto.


 specifico il diffusissimo 1700) non succede.
Nemmeno con i Draytek da 60/70 euro.
-- 
Giuliano
alias Giuli el Dabro
Togli "le mani dalla bocca"
se mi vuoi scrivere privatamente
e ricorda: "Prima de parlar tasi"

 Qualcosa mi dice che *tu* sei casualmente informato ;-)
Dai un'occhiata qui (giusto come esempio)
http://www.imagestream.com/Cisco_Comparison.html
considera che quei box non sono di fascia "domestica"


Spendaccione si, prima avevo un belkin che ho dovuto eliminare visto che 
spesso di bloccava e che non c'erano firmware di aggiornamento.
Ciao ... Dino

 2800... e non venirmi a dire che poi non hai le prestazioni... :-)
Dove sta la fregatura dei 2800? C'e' sempre una fregatura da qualche 
parte :D
Ciao ... Dino

 parte :D
si ma 100/200 eur (e comunque bisogna aver pazienza per trovarli)
usato su ebay... nuovo costa mooooolto di più.
La fregatura è che non è per niente home... è enorme e rumoroso!! :-)



Eh eh....più o meno quanto mi aspettavo. Bene, ho scherzato abbastanza :-(
Buonanotte al secchio, come si dice dalle mie parti :-)
I'll stick to the Draytek...then.
S.

 La fregatura è che non è per niente home... è enorme e rumoroso!! :-)
Ah ecco, come quasi tutta la roba progettata per finire in un rack.
Ciao ... Dino


Acc...ho ordinato il Draytek 2955 con il modem 120 ed in effetti mi 
chiedevo se fosse rumoroso per via di quanto si legge qui.
http://forums.smallnetbuilder.com/showthread.php?t=2384
Considerando che alloggerà nella stanza da notte...spero di non doverlo 
spegnere per dormire :-(
S.

 parti :-)
Beh... hanno anche la linea economica; iniziamo da qui
http://www.imagestream.com/Cisco_Replacement_Matrix.html
e proseguiamo con questi
http://www.imagestream.com/Envoy.html
http://www.imagestream.com/TransPort.html
devo ammettere (beh, se è così è così !) di non aver mai
provato gli envoy o i transport ma ammetto di *amare*
i rebel, ossia
http://www.imagestream.com/Rebel.html
però, come ho già scritto, non mi sembrano "attrezzi"
adatti ad una connex ADSL domestica, poi, è ovvio, uno
può buttare i soldi come preferisce :)


Fermateloooo ;-)
Economica secondo quali standards? ;-)
Ok...Draytek (2955+120) ordinati ed in arrivo.
Tra qualche tempo vado di feedback?
Spero siano decentemente user friendly...altrimenti rompo le scatole qui!
Stefano

 Ok...Draytek (2955+120) ordinati ed in arrivo.
Da dove li hai ordinati?
Ciao ... Dino

 senso per un uso domestico.
Sinceramente non so se un "envoy" ne abbia considerando
che, sebbene si tratti di un "piccoletto" ha comunque delle
caratteristiche che, in una installazione SoHo non credo
verrebbero mai usate :)

 altrimenti rompo le scatole qui!
Ma allora sei "de coccio" :)
http://www.draytek.com/.upload/Demo/Vigor2950%20V3.3.0/
dai un'occhiata al link di cui sopra, è la "live demo" della
GUI del 2950 (il 2955 ha una GUI simile) poi ok, per la "cli"
(interfaccia cmdline) c'è il bel manualone... <g>


Rotfl...e lo scopri ora che sono de coccio?
Su su che da un pezzo conoscevo la live demo...ho la cattiva abitudine 
di fare acquisti dopo essermi documentato e chiesto pareri a chi, come 
te, palesemente è in grado di insegnarmi qualcosa.
Onestamente credo che tutti voi che avete contribuito a questo thread mi 
abbiate insegnato qualcosa di utile ed io studente volenteroso sono...
Ricordo bene quanti accidenti ho tirato con lo zywall ma con caparbietà 
alla fine qualcosa ho appreso.
Vedrai che in qualcosa mi incarterò quando avrò i giocattolini fra le 
dita ma so pure che questo nwg è popolato da gente capace ;-)
Mica esseri di tek come me :-))
Bene...vediamo se riuscirò a prima botta a settare il 120 in modalità 
rfc1483 bridged per fare negoziare user e pass al 2955.
Immagino che una volta settato il 120 come bridge questo diventerà 
trasparente e poco importerà il suo indirizzo ip di lan o la sua 
impostazione con firewall/nat attivi, giusto?
Denghiu...Stefano

 le dita ma so pure che questo nwg è popolato da gente capace ;-)
Mi sono appena ricordato di avere 12 mesi di ferie arretrate ... :D


Krumiro...lavori troppo! E adesso che vorresti andartene in ferie 
proprio alla fine dell'anno?
Giammai! Cumulale con quelle del secolo prossimo :-)
S.


Arrivato è arrivato...primo problema: la ventolina di riaffreddamento *non* 
è adatta ad un uso residenziale...troppo rumorosa :-(
Beh, vorrà dire che lo spegnerò durante la notte o che, a tempo perso, 
costruirò un box in polistirolo espanso con la presa d'aria. (Magare ne 
avessi la voglia ed il tempo...)
Però il look ed il feel sembrano ben diversi rispetto ad un prodotto home.
S.

 Però il look ed il feel sembrano ben diversi rispetto ad un prodotto home.
Beh, ci mancherebbe altro


Ok, la prima connessione ad internet è andata a buon fine. Adesso inizia la 
fase di studio per la configurazione del tutto.
Stay tuned...mica sono così esperto da sapere fare tutto da solo ;-)
S. 

 Ce la vedi una donna che tollera un mini rack per casa?
Ti ammiro per il coraggio che stai dimostrando :)
Ciao ... Dino

 *non* è adatta ad un uso residenziale...troppo rumorosa :-(
Sostituiscila con una piu' grande (e silenziosa), come suggerisce questo 
saggio orientale: :P
http://forum.coolaler.com/showthread.php?t=146034

 per ospitare l'elettronica.
si trattasse di una "postazione" lo capirei, specie con un router
domestico, piccolino, che funge anche da switch, ma nel tuo
caso non vedo perchè tenersi il router (e l'eventuale switch)
sulla (nella ?) scrivania, non ha molto senso, sia per il rumore
che per il calore, idem per l'UPS; capisco che per spostare
il tutto saresti costretto a metter mano all'impianto domestico
però, una volta fatto...


Aaarghhh...forare il nuovo router...!
Giammai :-)
S.


Beh la prima domanda che mi ha fatto è stata quanto avessi speso...
Suvvia, sono cose da chiedere queste ;-) ?
S.

Il 10/12/2010 09:46, ObiWan ha scritto:

Router in funzione e configurato.
Porte aperte e vpn lan to lan ipsec funzionante :-P
Devo ancora capire come fare per fare funzionare il 2955 da iniziatore e 
risponditore del tunnel ma sono testardo (in realtà non ricordo se 
l'altro router lo avevo configurato solo come risponditore o anche come 
iniziatore)
Beh...direi che per un primo contatto con il 2955 non c'è male, neh?
S.


Quella e' SEMPRE la prima domanda. Ovviamente sai bene come funziona, 
prima si decantano le mirabolanti innovazioni che l'acquisto porta, poi 
si spara il prezzo enfatizzando come sia stato un affare, che per avere 
tutto quel popo' di roba avresti dovuto spendere molto di piu' ma che tu 
sei stato bravo a scegliere un prodotto che costa poco ma che da tanto :D
Ciao ... Dino



Il che coincide esattamente con quello che loro fanno quando rientrano 
dallo shopping!
Aggiungo, per buona e sottile misura, che poi chi ne fa uso è anche 
*lei* visto che con le sua amiche sta sempre a declamare che ha un 
eccellente - collegamento ad internet -.
Ho ovviamente calcato la mano su quest'ultimo irrilevante aspetto, 
approfittando di un suo recente acquisto sul web (dichiarando che è 
stato un acquisto sicuro proprio grazie all'hardware da me acquistato).
Via, mento come un politicante :-)
S.

 Via, mento come un politicante :-)
E poi se dovesse scoprire tutto puoi sempre affermare di essere stato 
frainteso :D
Ciao ... Dino

 risponditore del tunnel ma sono testardo
No, sei "de coccio" :D
http://www.draytek.co.uk/support/vpn_setup.html
http://www.draytek.co.uk/support/vpn_setup2.html
http://www.strowger.com/DrayTek-Product-News/FAQ/83-draytek-vpn-setup-guide.html
ed ovviamente ci sono parecchie altre info, basta cercare :)

> No, sei "de coccio" :D
dimenticavo :)
http://www.draytek.co.uk/support/kb_vigor_ssl.html
http://www.draytek.com/.upload/whitepaper/197734724ce22c874cb02991daaf11d9.pdf
http://forums.smallnetbuilder.com/showthread.php?t=2437
HTH


Può essere che sia di coccio (anzi non vi è dubbio) ma la documentazione 
draytek non è chiara su alcuni punti...
Ad esempio non è chiaro se quando si usa una chiave precondivisa bisogna 
usare sempre la stessa per qualsiasi utente oppure se ognuno può avere 
la sua.
Spero ognuno possa avere la sua perchè sono riuscito a configurare la 
vpn lan to lan in entrambe le direzioni e successivamente sono riuscito 
ad impostare il cellulare per l'utilizzo della vpn L2tP ipSec usando 
un'altra chiave precondivisa.
Ancora non ho potuto riprovare la lan to lan in tutte e due le direzioni 
ma spero di non avere sostituito la chiave preshared con quest'ultima...
Per quanto concerne il provare una connessione ipSec da portatile e 
chiavetta internet ho provato shrew vpn client senza successo.
Insomma le fasi della creazione della preshared key sono poco chiare e 
ancora non mi è chiaro se sia prevista un'unica chiave per tutti gli 
utenti, sebbene mi sembri una sciocchezza.
Esiste il menu Ipsec general setup (che fa pensare ad unica chiave per 
tutti) e il pulsante IKE preshared key all'interno degli account dial in 
users.
Un po più chiari sti taiwanesi no, eh?
S.



Bene...sono riuscito a configurare shrew vpn client.
Anche grazie a te ;-)
Sarebbe carino che si potesse usare la main mode invece dell'aggressive 
ma pare non sia previsto.
Niente niente sai come generare ed importare dei certificati per ipsec, 
non avendo io winserver? Tipo dei servizi, o dei software opensource?
Non che mi interessi che siano provenienti da una CA commerciale ma 
poterli usare permetterebbe di autenticare i clients in maniera più 
efficace, visto l'obbligo di usare l'aggressive mode in modalità host to 
lan teleworker.
Sto esagerando?

 Sto esagerando?
Ma neanche tantissimo, l'uso di certificati ti permette di avere una
maggior flessibilit�, ad esempio, supponi di avere quattro laptops
in uso a quattro teleworkers, configurerai i laptops in VPN usando
un dato certificato per ciascuno degli stessi, a quel punto, nel caso
(sfigato :D) in cui uno dei laptops venisse rubato, potrai revocate
QUEL certificato impendendo cos� che altri possano accedere alla
tua VPN


Bene! Ho casualmente ^_^ smanettato sul mio portatile con ubuntu e mi 
sono ricordato che aveva installato di default openssl. Ho pescato sui 
repositories un'interfaccia gui (tinyCA) che mi ha evitato di impazzire 
con la linea di comando.
Poi, ho generato una CA che ho esportato nel vigor e creato una 
certification request che ho firmato con la CA su ubuntu. Il file .pem è 
stato importato correttamente dal Vigor e adesso mi devo studiare come 
fare per sfruttare correttamente il tutto.
Qualcosa mi dice che non sarà semplicissimo ma...ti ho già detto che 
sono di coccio? ;-)
Come dirti grazie?
S.

> Come dirti grazie?
'nï¿œ biretta :) ?


un calippo e 'na bira?
Piuttosto, ti sfrutto ancora, posso?
Visto che adesso devo generare un certificato per il portatile che si 
deve autenticare sul Vigor, devo proteggere la chiave privata con 
password o la devo lasciare senza protezione?
Mi spiego, per firmare i dati con la propria chiave privata la logica 
vuole che il client shrew debba accedere alla chiave privata stessa e se 
io la proteggo con password come può shrew utilizzarla per autenticare 
la comunicazione?
P.S. se passi dalla mia città ti porto in una birreria con i fiocchi, 
per sdebitarmi!
S.

 come puņ shrew utilizzarla per autenticare la comunicazione ?
ALT
O usi una singola CA dalla quale generi dei certificati che
installerai sui vari clients, ed in tal caso la chiave privata
sarą unicamente installata ed accessibile alla CA (ci
mancherebbe altro) oppure configuri il tutto in modo che
ciascuna delle due parti abbia una propria CA e generi
una coppia di chiavi, una privata ed una pubblica e poi
procedi all'installazione della chiave pubblica di ciascuna
parte... sull'altra, in tal caso ciascuna CA avrą la propria
private key (con password, se richiesto/necessario) che
l'altra parte NON conoscerą assolutamente


E che diamine! Sto impazzendo con shrew vpn client su linux ma non 
riesco a farlo andare con i certificati openssl, mentre works like a 
charm con preshared key.
Non si connette proprio, magari sbaglio configurazione io...
Eppure ho generato una CA e ho esportato la chiave pubblica sul vigor.
Ho creato un certificato locale col vigor, l'ho firmato con la CA e 
correttamente importato nel vigor.
Poi ho creato un certificato per il portatile.
Ho impostato il profilo dialin sul vigor e relativo utente.
Dopo tutto questo neanche si connette...malediz...
Any ideas? Posti dove leggere?
S.

 correttamente importato nel vigor.
Vedi altro post :)


Ok, quindi se ho ben capito genero direttamente con openssl:
una CA (e invio la sua chiave pubblica al vigor, sotto forma di trusted 
root)
un certificato da inviare sempre al vigor (il quale sarà il certificato 
locale del vigor)
un ultimo certificato che rimarrà sempre sul portatile (visto che è 
questo ad accedere in mobilità) e sarà usato per autenticare il 
portatile verso il vigor in un mutual RSA con il certificato locale del 
vigor poc'anzi generato ed installato sul router stesso.
Fino ad ora l'unica diversa cosa fatta da me è stata generare col vigor 
una certificate signing request (per il certificato locale del router) 
che ho poi copiato sul portatile, firmato con la CA e reinstallata sul 
vigor router ma penso che sia la stessa cosa o no?
Cmq appena posso faccio così e vediamo se qualcosa cambia.
Tra l'altro il client shrew quando seleziono la modalità di 
autenticazione mi offre varie possibilità e penso che quella corretta 
sia ASN.1 Distinguished name...o no?
I'll keep u posted,
S.


Obi...perdona se ti rompo ancora...
Dimmi se ho capito beme, per favore.
Sul portatile:
1) genero una CA
2) genero una CSR, la firmo (come certificato server o client??) e 
genero quindi un certificato per il router
3) genero altra CSR, la firmo (come certificato server o client) e 
genero quindi altro certificato per il client (il portatile stesso)
Sul router:
4) importo la chiave pubblica della CA che sarà la trusted root
5) importo chiave pubblica e privata generata per il router come al 
punto 2, che sarà il certificato locale del router
6) creo un profilo dial-in indicando l'utente che presenta nel 
certificato un campo common name corrispondente a quello generato come 
certificato per il portatile.
Alla fine configuro il client Shrew (presumo in Main mode) e gli indico 
nelle opzioni:
la chiave pubblica della CA, la chiave pubblica e privata del portatile 
stesso
Sto procedendo correttamente?
Se faccio così mi arriva il messaggio del client Shrew: "invalid message 
from gateway"
E' questo benedetto Shrew che faa schifo o sbaglio io?
Help :-)
S.

 Dimmi se ho capito beme, per favore.
uffah...
http://www.draytek.com/.upload/pdffiles/0296bc71f272a32559177c9871566aa1.pdf
http://www.draytek.com/.upload/support/Application/vpn/X.509/pdf/1.2_Local_Certificate.pdf
http://www.draytek.com/.upload/support/Application/vpn/X.509/pdf/2.1_Apply_a_certificate.pdf
basta RTFM :) per quanto riguarda i certificati, se non
vuoi/puoi usare una tua CA e/o non vuoi spender soldi
per un certificato "vero" potresti usare
http://www.mobilefish.com/services/decode_csr/decode_csr.php
http://www.mobilefish.com/services/ssl_certificates/ssl_certificates.php
ciao


Ho letto il *fottuto* manuale ;-) ma evidentemente sono io ad essere 
diversamente abile eheheh.
Mi giunge il sospetto che sia qualche incompatibilitï¿œ da parte di shrew, 
che peraltro credo sia il solo client disponibile su linux.
A questo punto provo a farmi prestare un portatile con Vista e voglio 
fare qualche prova con un Os windows (usando un altro client software), 
giusto per fare la prova del 9.
Ahem...la birra sta sempre qui...ma mi sa che ci vorrï¿œ una boccia di 
whiskey, altro che biretta :-)
Stefano

 di shrew, che peraltro credo sia il solo client disponibile su linux.
Beh no dai  
http://www.strongswan.org/
e, già che ci siamo...
http://www.jacco2.dds.nl/networking/linux-l2tp.html