Newsgroup: it.comp.reti.locali
Titolo: VPN con Vigor 2600  e Vigor 2800

Salve a tutti :-)
Mi hanno chiesto di configurare una VPN fra due sedi di una azienda.
Le due sedi hanno una ADSL adeguata di tipo professionale (2048/512),
ovviamente con IP statico, fornite già di due router ADSL con supporto
VPN integrato... è la priva molte che configuro una VPN usando due
router... altre volte ho creato la vpn tramite software.
I due router sono:
- Vigor 2600 plus
- Vigor 2800 series
Anche se il menu dei due router non è identico, sostanzialmente le
funzioni sono uguali, grosso modo le stesse voci e le stesse
disposizione delle caselle etc.
Ho lavorato presso la sede "A" dove avevo il 2600 e in remoto accedevo
alla sede "B" dove si trova il 2800.
La rete della sede "A" ha queste impostazioni:
Sottorete: 192.168.8.x
Sub Net Mask: 255.255.0.0
GW: 192.168.8.13
La rete della sede "B" ha queste impostazioni:
Sottorete: 192.168.0.x
Sub Net Mask: 255.255.0.0
GW: 192.168.0.13
Ho configurato su entrambi router tutto quelle che ritengo sia
necessario per far funzionare la VPN... senza però riuscire a concludere
nulla...
In particolare ho abilitato, nel menu "Remote Access Controll" le
seguenti voci:
[x] Enable PPTP VPN Service
[x] Enable IPSec VPN Service
[x] Enable L2TP VPN Service
e non ho abilitato la seguente voce (inutile per quello che serve)
[ ] Enable ISDN Dial-in
Nel menu "VPN and Remote Access >> PPP General Setup"
ho impostato:
- PAP or CHAP
- Optional MPPE
- Start IP Address:
   sede "A" 192.168.8.200
   sede "B" 192.168.0.200 per la sede "B"
Ho impostato nel menu "IPSec General Setup" una Pre Shared KEY
e messo il segno di spunta sulle voci
IP Sec Security Method
 [x] Medim (AH)
 High (ESP)  [x] DES    [x] 3DES    [x] AES
Nel menu "VPN and Remote Access >> LAN to LAN"
ho creato in entrambi i router un profilo con le seguenti caratteristiche:
Call Direction. Boot
[x] Always On
Dial Out Setting
Type of Server I am calling
( ) ISDN
(*) PPTP
( ) IPSec Tunnel
( ) L2TP with IPSec Policy [None|varie opzioni che non ricordo]
Ho fatto prove con PPTP e IPSec Tunnel
Server IP/Host Name for VPN: ho indicato l'indirizzo IP remoto
Ho impostato Username e Password creato precedentemente nei profili
(anche se viene richisto solo se si imposta PPTP o IP Sec Tunnel non
ricordo).
Ho impostato la Pre Shard Key
Dial In Setting
Allowed Dial-In Type:
[ ] ISDN
[x] PPTP
[x] IPSec Tunnel
[x] L2TP with IPSec Policy [None]
TCP/IP Network Setting
My Wan Ip: Ip pubblico del router della sede
Remote Gateway IP: l'IP Pubblico del router dell'altra sede
Remote Network IP: l'IP Pubblico del router dell'altra sede
Remote Netwwork Mask: 255.255.0.0
Rip Direction: TX/RX Both
Rip Version: Vers. 2  (questo parametro non è presente nel 2600)
For NAT Operation, treat remote sub-net as: Private IP
Probabilmente ho dimenticato di indicare qualche opzione... ma l'ho
sicuramente impostata facendo anche diverse prove fra le varie
possibilità... ma la VPN e quindi la connessione fra le due reti non
funzionava.
Ora mi viene il dubbio che dovessi creare una connessione come se stessi
facendo una VPN Software (ma da quello che so dovrebbe gestire tutto il
router)...
Insomma... dove sbaglio?
Inutile dire che questo pomeriggio ho passato 3 ore a configurare questa
VPN senza risolvere nulla... Quando ho configurato la mia primissima
VPN, via software un paio di anni fa, ci ho impiegato molto meno :-(
Ringrazio anticipatamente per le risposte...
-- 
Daniele Pinna  (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: 
http://www.dapinna.com
	<-- Nuovo Sito... ora in Joomla
Il Docfa in Pillole:  
http://www.ildocfainpillole.it

>Ringrazio anticipatamente per le risposte...
solo due suggeriemnti di massima non conoscendo per nulla quella marca
 io mi concentrerei sull' ipsec tunnel
attiva il log delle operazioni (sperando che il router lo abbia) in svariate 
occasioni con le vpn ho risolto analizzando il rerlativo log
se trovi un errore nel log magari postalo
cia'

Tasso ha scritto:

Grazie del suggerimento... :-)
