Newsgroup: it.comp.reti.locali
Titolo: VPN Zyxel

Salve a tutti
 
Sono alle prese con un router Zyxel sul quale è configurata una VPN 
IPSec (client-server) che, teoricamente, ha sempre funzionato.
Il cliente si collegava da remoto usando l'apposito client (con tanto 
di licenza) installato sul pc.
Ora ha cambiato pc perché il vecchio si è guastato e non è più 
avviabile, ha reinstallato il client, ma non c'è modo di farlo 
"parlare" col router.
Sto provando dal mio pc, con lo stesso client (in prova), imposto 
parametri di fase1 e fase 2, PSK, ecc... lancio il collegamento, arriva 
alla verifica hash di fase 2, il tunnel viene stabilito (lo vedo attivo 
sul router) ma non riesco a comunicare con la rete remota.
 
La cosa strana è che il client prevederebbe una sorta di 
autoconfigurazione (che chiede solo IP pubblico del server, user e 
password preimpostati sul router) ma durante il collegamento dice di 
non riuscire a contattare il server e di controllare indirizzo e porta. 
La porta è la 443 ed è aperta (tanto più che se mi collego via browser, 
raggiungo il router tranquillamente.
 
Cosa potrei controllare?

 La porta è la 443 ed è aperta (tanto più che se mi collego via browser, 
 
di solito fatta così è una vpn ssl...
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 di solito fatta così è una vpn ssl...
 
E' un tentativo che ho fatto dopo aver guardato un tutorial in cui 
creavano una VPN IPSec e il client si autoconfigurava tranquillamente

raggiungo il router tranquillamente.
 
La 443 non c'entra, la vpn IPSEC arriva al router sulla porta UDP 500.
Serve anche la 4500 UDP se c'è del NAT tra i due soggetti (probabile,
nel caso di una vpn stabilita da un PC).
 
Però un problema di porte impedisce l'apertura del tunnel, nel tuo
caso è aperto quindi il problema è altrove.
 
Quali sono gli IP della rete locale e quelli della rete remota?
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

raggiungo più, sono nella M. Settimana prossima vado da loro di persona
 
A guardare nei log non fai danni... in ogni caso neanche modificando
la sezione "VPN" ti chiudi fuori.


 Quali sono gli IP della rete locale e quelli della rete remota?
 
Ed inoltre, visto che ha scritto di aver cambiato PC, come è
configurato il firewall di windows :) ?
 

Nel suo scritto precedente, ObiWan ha sostenuto :

IP locale: 192.168.20.x
IP remoto: 10.0.0.x
 
Durante le prove ho disattivato il firewall
 
Parto dal presupposto che, se col pc vecchio funzionava, non ci sono 
problemi lato server (cioè, tutte le porte necessarie sono già aperte). 
Una delle cose che non capisco è perché quando attivo la connessione, 
il mio client sta lì ad aspettare qualche secondo, per poi dirmi 
"Tunnel chiuso", mentre sul router vedo ancora il tunnel aperto (e 
ovviamente non pingo nessun ip remoto)

ovviamente non pingo nessun ip remoto)
 
Ma quindi il tunnel non ti rimane aperto? Avevo capito che lo stato
fosse "tunnel aperto, non passa niente".
Nella console del client non riesci a trovare niente?



 
Adesso, inspiegabilmente (perché non ho cambiato nulla rispetto 
all'ultima volta), il collegamento funziona.
Unica differenza: non sono a casa mia (ma il gestore dell'ADSL è lo 
stesso)... vado a chiamare l'esorcista?
 
Ora spero che funzioni anche riportando tutti i parametri pari pari sul 
pc del cliente


 
Ok, confermo che a casa mia non funziona ancora, nonostante abbia lo 
stesso gestore... a sto punto credo che il mio router abbia qualcosa 
che non va