Newsgroup: it.comp.reti.locali
Titolo: VPN Con OfficeConnect secure router

Ciao a tutti, ho creato una connessione VPN L2TP utilizzando il router
in oggetto come terminazione L2TP ed un Netgear DG834 con DMZ sul 3Com
per la connessione ADSL.
Con windows XP ho impostato la connessione VPN, lo stesso si connette,
gli viene assegnato un indirizzo IP.
Il problema a questo punto è accedere all'interno della LAN: in
ingresso arrivo fino al router, posso accedere all'interfaccia di
configurazione senza problemi ma non vedo le macchine nella LAN.
La cosa che mi lascia stupito è che le macchine all'interno della lan
riescono a pingare il mio client...
A questo punto il dubbio è che sia il 3com a non lasciarmi navigare,
ma perchè?
Inoltre nel log trovo in continuazione la seguente sequenza di
messaggi:
Oct 11 18:54:47 localhost kernel: IKE: IKE -- AggressiveMode --
responder received message1 from 62.101.126.209, port 52659->500.
Oct 11 18:54:47 localhost kernel: IKE: IKE -- Proposal 1 -- protocol
PROTO_ISAKMP, with 1 transforms
Oct 11 18:54:47 localhost kernel: IKE: IKE -- Transform 1 -- KEY_IKE,
index = 1
Oct 11 18:54:47 localhost kernel: IKE: IKE -- Encryption --
TRIPLEDES_CBC
Oct 11 18:54:47 localhost kernel: IKE: IKE -- Hash -- SHA_HASH
Oct 11 18:54:47 localhost kernel: IKE: IKE -- GroupDescription --
MODP_1024
Oct 11 18:54:47 localhost kernel: IKE: IKE -- Authentication --
PRESHARED_KEY
Oct 11 18:54:47 localhost kernel: IKE: IKE -- RemoteGateway ID in
payload: FQDN--antonio ProtocolID:17 Port:500
Oct 11 18:54:47 localhost kernel: IKE: IKE --INVALID_ID_INFORMATION
(0x12) -- peer 62.101.126.209
Oct 11 18:54:47 localhost kernel: IKE: IKE --Sending Notification
INVALID_ID_INFORMATION (0x12) to peer 62.101.126.209 
PLZ Aiuto!
Max

 configurazione senza problemi ma non vedo le macchine nella LAN.
Non le vedi da Risorse di Rete?
Magari dico una scemenza, ma... non e' che per caso hai un firewall/NAT nel 
router aziendale che ti blocca (come dovrebbe essere) le porte tipiche del 
protocollo SMB, tipo la 139?
-- 
 Cristian Castellari - IRC: #linux / #gamesradar 
  email / MSN:  cristian (at) skyflash (dot) it    
   * * * Lo SkyBlog e' su 
www.skyflash.it
 * * *

Magari fosse quello il problema...
Purtoppo no.
non passano nemmeno i ping...
Ho provato anche a disabilitare completamente i firewall ma il
risultato è sempre lo stesso: arrivo a vedere completamente il router,
ma non lo passo.
Ciao e grazie
Cristian Castellari ha scritto:


Trovata la soluzione.
I firmware della serie 1.x hanno seri problemi con il VPN.
I problemi vengono parzialmente risolti dalla versione 2.x.
Anche se permane un problema. Il firewall integrato spi -se attivo-
droppa i pacchetti VPN...
:(
E' "sufficiente" disbilitare il firewall integrato e tutto riparte.
Meno male che il anche il router che utilizzo per la connessione ADSL
ha un firewall integrato, anche se la soluzione non è delle migliori
ho risolto aprendo solo le porte 1723 e 500 sul firewall esterno in
modo da consentire ai pacchetti vpn di passare ed ho disabilitato il
firewall del 3Com.
Rimango comunque in attesa di una soluzione da parte di 3Com, che
girero' per chiunque si trovi un giorno nella mia situazione.
ciao e grazie 
Max