Newsgroup: it.comp.reti.locali
Titolo: VPN Zyxel Prestige 652H

Salve, 
Ho configurato come dalle Support note del sito (e del CD in
dotazione)due Router 652 per una VPN, ma non riesco a pingare i due PC
al loro indirizzo privato. I sistemi operativi sono Windows 2000
Server da un lato e WinXP pro dall'altro. Il tunnel si attiva (dalla
schermata "monitoring" nella sezione VPN del router) appena invio un
ping all'indirizzo privato , ma non ottengo risposta. Nessun Firewall
software e' attivo nelle due sedi, e ho provato a disattivare anche il
firewall interno dei due router.
Va configurato qualcosa sul SUA o sul firewall del router?
Sono ben accetti consigli, grazie :)

 al loro indirizzo privato. I sistemi operativi sono Windows 2000
[cut...]

 al loro indirizzo privato.
Se il tunnel prestige-prestige e' correttamente attivo, come puoi vedere
secondo le indicazioni della sezione Troubleshooting su :
==
- 
http://www.zyxel.com/support/supportnote/p652/app/zw_zw.htm
==
aggiungi su entrambi i dispositivi delle static route del tipo :
==
* Subnet LAN remota --> Secure Gateway (WAN IP altro endpoint)
Infatti lo ZyXel prima processa la tabella locale di routing e poi, in
base al pacchetto in transito, verifica le regole VPN.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 2.0 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * URL  :  
http://plany.fasthosting.it
 <|
|_|  |_/_/ \_\___|___/-<|> * ----------------------------------- <|
|>- MagLev / Shanghai -<|> * URL  :  
http://www.maglev2004.cn
 ___<|

* Subnet LAN remota --> Secure Gateway (WAN IP altro endpoint)
Ehm... come? :) grazie.

 Ehm... come? :) grazie.
Mettiamo che tu abbia le seguenti configurazioni : 
==
- LAN 1 = 192.168.0/16 - IP WAN (ZyXel A) = A.B.C.D
- LAN 2 = 192.168.1/16 - IP WAN (ZyXel B) = E.F.G.H
Puoi usare su ciascun ZyXel il menu 25.1 IP Routing Policy per definire
delle regole alternative di routing (in pratica 3, impostandole per TCP,
UDP e ICMP) -> questa e' 
p.es
. una delle configurazioni base (ICMP) :
************************************************************************
Policy Set Name= LANBICMP
          Active= Yes
          Criteria:
            IP Protocol    = 1
            Type of Service= Don't Care           Packet length= 0
            Precedence     = Don't Care             Len Comp= N/A
            Source:
              addr start= 0.0.0.0                 end= N/A
              port start= N/A                     end= N/A
            Destination:
              addr start= 192.168.1.0             end= 192.168.1.255
              port start= N/A                     end= N/A
          Action= Matched
            Gateway addr   = E.F.G.H              Log= No
            Type of Service= No Change
            Precedence     = No Change 
************************************************************************
Alla fine dovresti avere i seguenti set di regole IPPR (3 per ciascun
router) :
==
* ZyXel A = LANBICMP - LANBTCP - LANBUDP
* ZyXel B = LANAICMP - LANATCP - LANAUDP
Peraltro, usando IPPR, puoi definire le regole QoS per la gestione della
banda delle connessioni VPN -> ulteriori info nel capitolo 41 della User
Guide scaricabile dal sito ZyXel, dove trovi indicazioni per definire le
policy e come applicarle.



Fatto, ora funzia!
due sole curiositŕ:
1) ha funzionato da subito, prima che toccassi la configurazione IPPR del
router 
della seconda sede, normale?
2) perche' non e' documentato da nessuna parte visto che senza non va, era
ovvio e io sono stupido?
Grazie.

 Grazie.
Prego :).
