Newsgroup: it.comp.reti.locali
Titolo: Impostare VPN fra D-Link DVA-5592 e Vodafone Station

 
Salve a tutti :-)
 
Ho da poco richiesto il passaggio alla fibra (con Wind) e mi è arrivato 
un Router D-Link DVA-5592.
 
In precedenza usavo un TP-Link TD-8970 che avevo configurato per la VPN 
IP-Sec, con la Vodafone Station Revolution che ho in Ufficio (dove anche 
li ho la fibra).
 
Con sorpresa vedo che anche questo Router D-Link ha il supporto alla VPN 
Ip-Sec... e seguendo le impostazioni analoghe fatte sul TP-Link ho 
provato a configurare la VPN (con la Station in ufficio).
 
Vedo che ci sono una miriade di impostazioni in più rispetto al TP-Link 
e uso l'impostazione guidata... ma comunque non funziona!
 
Preciso che:
La sottorete dell'Ufficio è 192.168.1.x
Quella di Casa (D-Link) è 192.168.2.x  (ho modificato l'ip del Router in 
192.168.2.1)
 
 
Utilizzo 
no-ip.org
 per ottenere gli IP (anche se in ufficio ho l'IP 
Statico).
 
Ho usato "Ip Sec Wizard" per la configurazione.
 
Ecco la configurazione usata:
 
Private Network Name: Home-Office
Type of Connection: Remote Gateway
 
Remote IP or Hostname: 
myoffice.no-ip.org
 
 
LAN Interface: 192.168.2.1
Destination IP: 192.168.1.0
Destination Mask: 255.255.255.0
 
Pre-Shared Key: la_mia_chiave
 
 
Qualcuno ha provato ad usare la VPN di questo Router?
 
 
Ringrazio Anticipatamente per le Risposte :-)
 
 
 
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
 
Il Docfa in Pillole:  
http://www.ildocfainpillole.it
 
DAPINNA.COM
 su Facebook: 
https://www.facebook.com/dapinnadotcom
 
Blog - Storie di un Laboratorio di Informatica: 
http://storielaboratorioinformatica.wordpress.com
 
-----
*** Powered by Linux KUbuntu 16.04.1 LTS (Xenial Xerus) ***

 
 
Ecco il log:
 
Ovviamente al posto di ip_ufficio e ip_casa ci sono gli IP (risolti 
regolarmente dal 
no-ip.org
)
 
 
 
01/04/2018 10:59:36	IPsec	ERROR	ARS 002 - Phase I negotiation failed for 
peer ip_ufficio[500]
01/04/2018 10:59:36	IPsec	ERROR	[ip_ufficio] ERROR: failed to 
pre-process ph1 packet (side: 1, status 1).
01/04/2018 10:59:36	IPsec	ERROR	[ip_ufficio] ERROR: failed to get valid 
proposal.
01/04/2018 10:59:36	IPsec	ERROR	ERROR: no suitable proposal found.
01/04/2018 10:59:36	IPsec	INFO	[ip_ufficio] INFO: Selected NAT-T 
version: RFC 3947
01/04/2018 10:59:36	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-00
01/04/2018 10:59:36	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:36	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:36	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-03
01/04/2018 10:59:36	IPsec	INFO	INFO: received Vendor ID: RFC 3947
01/04/2018 10:59:36	IPsec	INFO	INFO: received Vendor ID: DPD
01/04/2018 10:59:36	IPsec	INFO	INFO: begin Identity Protection mode.
01/04/2018 10:59:36	IPsec	INFO	INFO: respond new phase 1 negotiation: 
ip_casa[500]<=>ip_ufficio[500]
01/04/2018 10:59:26	IPsec	ERROR	ARS 002 - Phase I negotiation failed for 
peer ip_ufficio[500]
01/04/2018 10:59:26	IPsec	ERROR	[ip_ufficio] ERROR: failed to get valid 
proposal.
01/04/2018 10:59:26	IPsec	ERROR	ERROR: no suitable proposal found.
01/04/2018 10:59:26	IPsec	INFO	[ip_ufficio] INFO: Selected NAT-T 
version: RFC 3947
01/04/2018 10:59:26	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-00
01/04/2018 10:59:26	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:26	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:26	IPsec	INFO	INFO: received Vendor ID: 
draft-ietf-ipsec-nat-t-ike-03
01/04/2018 10:59:26	IPsec	INFO	INFO: received Vendor ID: RFC 3947
01/04/2018 10:59:26	IPsec	INFO	INFO: received Vendor ID: DPD
01/04/2018 10:59:26	IPsec	INFO	INFO: begin Identity Protection mode.
01/04/2018 10:59:26	IPsec	INFO	INFO: respond new phase 1 negotiation: 
ip_casa[500]<=>ip_ufficio[500]
 
 
 
Sicuramente c'è qualche impostazione differente o non compatibile tra i 
due Router... il problema è capire quale :-\
