Newsgroup: it.comp.reti.locali
Titolo: Vpn client e netgear DG834

Ciao a tutti.
Non so se l'ho postato 2 volte, la prima volta google mi ha sbattuto
la porta in faccia, nel caso di doppio involontario post chiedo scusa.
Sto cercando di far funzionare un client VPN (non mi ricordo quale in
questo momento e non l'ho qui ora, chiedo venia...) con un Netgear
834.
Il client si collega con un'ADSL Alice free con ip dinamico, il
Netgear è collegato con un IP dinamico e l'ho registrato con un
sottodominio gratuito 
XXXXX.dyndns.org
.
Dai log pare che i 2 pc si vedano ma poi l'autenticazione fa a
pallino, ecco i log:
*** Quello del Client VPN:
10-11: 12:53:03.075 This is a  version of Mobile User VPN.
10-11: 12:53:03.456 Filter table loaded.
10-11: 12:53:03.967 Added VPN destinations to the firewall's trusted
zone.
10-11: 12:53:07.802 This is a  version of Mobile User VPN.
10-11: 12:53:08.233 Filter table loaded.
10-11: 12:53:13.380 My Connections\Test - Attempting to resolve
Hostname (
XXXXX.dyndns.org
)
10-11: 12:53:13.621
10-11: 12:53:13.621 My Connections\Test - Initiating IKE Phase
1 (Hostname=
XXXXX.dyndns.org
) (IP ADDR=87.8.134.183)
10-11: 12:53:13.631 My Connections\Test - SENDING>>>> ISAKMP
OAK MM (SA, VID 2x)
10-11: 12:53:13.731 My Connections\Test - RECEIVED<<< ISAKMP
OAK MM (SA, VID)
10-11: 12:53:14.071 My Connections\Test - Peer supports Dead
Peer Detection Version 1.0
10-11: 12:53:14.071 My Connections\Test - Dead Peer Detection
enabled
10-11: 12:53:14.231 My Connections\Test- SENDING>>>> ISAKMP
OAK MM (KE, NON, VID 4x)
10-11: 12:53:14.492 My Connections\Test - RECEIVED<<< ISAKMP
OAK MM (KE, NON)
10-11: 12:53:14.862 My Connections\Test - SENDING>>>> ISAKMP
OAK MM *(ID, HASH, NOTIFY:STATUS_REPLAY_STATUS, NOTIFY:
STATUS_INITIAL_CONTACT)
10-11: 12:53:30.295 My Connections\Test - message not received!
Retransmitting!
10-11: 12:53:30.295 My Connections\Test - SENDING>>>> ISAKMP
OAK MM *(Retransmission)
10-11: 12:53:45.316 My Connections\Test - message not received!
Retransmitting!
10-11: 12:53:45.316 My Connections\Test - SENDING>>>> ISAKMP
OAK MM *(Retransmission)
10-11: 12:54:00.338 My Connections\Test - message not received!
Retransmitting!
10-11: 12:54:00.338 My Connections\Test- SENDING>>>> ISAKMP
OAK MM *(Retransmission)
10-11: 12:54:15.359 My Connections\Test - Exceeded 3 IKE SA
negotiation attempts
*** Quello del Netgear:
Thu, 2007-10-11 12:52:31 - [test] responding to Main Mode from
unknown
peer 80.182.111.111
Thu, 2007-10-11 12:52:32 - no suitable connection for peer
'80.182.24.85'Thu, 2007-10-11 12:52:32 - [test] sending notification
INVALID_ID_INFORMATION to 
0.0.0.0:500
Thu, 2007-10-11 12:52:42 - [test] STATE_MAIN_R2: retransmission; will
wait 20s for response
Thu, 2007-10-11 12:53:02 - [test] STATE_MAIN_R2: retransmission; will
wait 40s for response
Thu, 2007-10-11 12:53:42 - [test] max number of retransmissions
reached STATE_MAIN_R2
Thu, 2007-10-11 12:53:42 - : FATAL ERROR: "test"[1] 
0.0.0.0
: deleting
connection "test" instance with peer 0.0.0.0
Thu, 2007-10-11 12:53:42 - deleting connection "test"
Thu, 2007-10-11 12:53:42 - shutting down interface ipsec0/ppp0
87.8.111.111
Thu, 2007-10-11 12:53:43 - added connection description "test"
Thu, 2007-10-11 12:53:43 - adding interface ipsec0/ppp0 87.8.111.111
Vedo che ad un certo punto l'IP di ritorno del netgear è 
0.0.0.0:500
,
ma io ho specificato nei parametri del client VPN che non deve
connettersi ad un IP ma ad un nome di dominio (appunto
XXXX.dyndns.org
).
Qualcuno ci capisce qualcosa, per favore?
Grazie a tutti, Rosgiof.

Secondo voi dov'è che posso postare il mio quesito qui sopra?
Anche se sono gruppi in inglese vanno bene ugualmente.
Grazie a tutti, ciao.
Rosgiof.


Ciao
Scaricati il vpn client in trial della thegreenbow nel sito trovi
anche la configurazione specifica per il dg834.
Quel tutorial poi lo puoi usare anche per altri client.
Io ho trovato e provato solo il thegreenbow vpn client ma tu che
client usi? è free?
Con questo lient durante il periodo di prova non ho mai avuto
problemi.
Ciao


Ciao, grazie di avermi risposto!
Io uso il client della Watchguard, perchè abbiamo anche
un'apparecchiatura di quella marca.
Ma mi sa che il problema è che entrambi i capi della VPN sono con IP
dinamico... speravo di poter risolvere usando il client DYNDNS del
Netgear e facendo puntare il VPN client non all'ip ma al nome di
dominio 
xxxxx.dyndns.org
.
Tu cosa ne dici?
Grazie e ciao, Rosgiof.

 Ciao
Eilà!
Ho scaricato ora il client e la guida per il Netgear, ma sai che fa
proprio al caso mio?!
Grandissimo, grazie del consiglio, mi hai risolto un problemone!!!!
Grazie ancora, ciao.
Rosgiof.

 - Mostra testo tra virgolette -
Quella guida mi ha risolto anche a me i problemi con il netgear.
Ciao