Newsgroup: it.comp.reti.locali
Titolo: zyxel p-662h problema con VPN IPSec

Ciao a tutti,
non riesco a mettere in piedi una semplice VPN client-to-lan tra un
server vpn Win2003 ed un client xp sp2. Il server è dietro NAT
(firewall in oggetto) ed ho configurato l'inoltro delle porte UDP 500
e 4500 per le chiamate in ingresso vs il server stesso, sembra come
che non funzionasse il NAT-T, che tra l'altro ho visto si può
abilitare solo nella pagina di configurazione relativa alle VPN IPSec
terminate però sul firewall stesso. Secondo voi il supporto IPSec
passthrough c'è in questo prodotto? Non riesco a trovare delucidazioni
in merito; ad ogni chiamata dal client appare il popup di errore che
dice "Tentativo di connessione L2TP non riuscito. Il livello di
protezione ha rilevato un errore di elaborazione... etc etc etc..
Grazie 1000
Daniele


Ciao
La PPTP usa la porta TCP 1723 per stabilire la connessione e per l2tp
UDP 500 e UDP 4500.
Il tunnel GRE non mi ricordo se viene iniziato dal server e quindi non
va forwardato o se fa vatto li Forward anche di questo.
Sicuramente nel manuale sul sito della zyxel trovi delucidazione, sono
20 mega di manuale.
Fai una prova per cerificare se ci sono altri problemi saltando tutti
questi passaggi e mettendo temporaneamente il server nella
configurazione NAT del router come default server praticamente in DMZ
in questo modo non ti serve fare i forward e puoi verificare se
funziona la configurazione pptp poi se funziona implementi i forward.
Mi raccomando di non lasciare in DMZ il server per troppo tempo,
sarebbe completamente esposto in internet senza firewall.
Ciao


Ciao a te. Bè, a dire il vero sto firewall mi sta deludendo un pò, non
sembra essere sta gran macchina. Diciamo che le rules l'ho create, le
ho provate, ed ho provato anche a mettere tutto in bypass (fw
disattivato), ma niente. E' che sembra non passare proprio
l'handshake! i log di windows non dicono nulla...boh. Ho visto però
che per i server e client windows che sono dietro NAT bisogna fare una
piccola modifica al registro di windows del client se si vuole tirar
su il tunnel ipsec, l'ho provata e niente ancora, stesso problema.
Poi alla fine mi sono detto che provvisoriamente avrei lasciato il
tunnel PPTP (che prima avevo messo in piedi tranquillamente).. vado a
rifare le rules sul fw ed ecco che neanche il PPTP ora funge più, il
client mi restituisce l'errore che non è riuscito ad instaurare il
tunnel GRE...ma le regole ci sono.
Ora non mi va più di combatterci, domani ci si ripensa dopo che levo
sto firewall e ce ne metto uno già testato.
Grazie!
Daniele

 sto firewall e ce ne metto uno già testato.
non è un firewall... :-)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Ciao
Domandona ma il client è in un'altra rete?
Comunque scusa ma non so perchè ho pensato a una pptp.
Comunque questo router consente l'ipsec pass through e in più se vuoi
ti fa lui da server vpn per 20 tunnel.
Quindi basta solo configurarlo correttamente, invece non ho trovato da
nessuna parte il pptp pass through stranamente.
Comunque vedi il manuale di solito quelli della zyxel anche nelle
versioni come questa non pro sono comunuque abbastanza dettagliati.
Ciao

 Ciao
Il firewall credo sia configurato correttamente, insomma non è il
primo tunnel vpn che mi capita.. solo che LUI si comporta in maniera
piuttosto anomala e sto giungendo quasi alla conclusione che sia mal
funzionante. Riavii quando lo si chiama in https, ogni tanto
connessione adsl bloccata fino al successivo riavvio... insomma non mi
pare abbia un bel comportamento. Comunque grazie, sei stato molto
gentile.. anche mirko.
Bye!