Newsgroup: it.comp.reti.locali
Titolo: Creazione di una VPN

Ciao,
ho due sedi remote con HDSL.
Su entrambe ho installato e configurato dei router della Zyxel in
particolare il ZyWALL 5.
Vorrei creare una VPN in modo tale da permettere alla sede remota che
ha solo 3 pc di connettersi alla sede principale che invece possiede
oltre 60 postazioni.
La sede principale ha indirizzi di classe 192.168.100.x mentre la sede
remota di tipo 192.168.1.x
Ho provato a configuare il firewall creando delle rules manuali dove
con Local address mettevo per esempio 192.168.1.2 (ovvero il pc1), My
Zywall (l'indirizzo ip pubblico del firewall della sede remota),
Remote Gateway (l'indirizzo ip pubblico statico del firewall della
sede principale)
Crittografia in MD5 ed una password.
La stessa identica cosa l'ho impostata anche sul firewall della sede
principale ovviamente sistemando i parametri.
Per cui Local address 192.168.100.244 (un indirizzo libero sulla
rete), My ZyWall (l'indirizzo ip pubblico del firewall sulla sede
principale), Remote Gateway (l'indirizzo ip pubblico del firewall
della sede remota).
Crittografia MD5 e stessa password di sopra.
A questo punto ho provato a pingare un server utilizzando il suo
indirizzo ip privato sulla rete della sede principale....ma non riesco
a raggiungerlo.
In particolare vedo che esce su internet e si perde nei meandri della
rede Telecom....dando indirizzo ip non raggiungibile.
Dove sbaglio ?
Premetto che è la prima VPN che cerco di creare e non so bene dove
sbattere la testa.
Il manuale del firewall per dirla tutta non è che sia molto chiaro su
come creare una VPN.
Grazie dei consigli e dell'aiuto.
Ciao

 come creare una VPN.
sul sito  WEB di zyxel c'e' un tutorial (o application note, non 
ricordo)che ti spiega passo passo quel che devi fare,
prova a veder qui: 
http://www.zyxel.it/support_ita/cerca_faqapn.php?indexflag=1086660287


l'ho seguito alla lettera....non funziona!
Come mai ?
Non riesco a pingare le macchine remote usando il loro indirizzo
privato....
Sai dirmi cosa controllare ?
Ho fatto un tracert ed esce dal router ma poi si ferma nei meandri
della rete di Telecom....invece ovviamente pingando l'ip pubblico del
firewall remoto tutto funziona correttamente.
Grazie e buon anno!


Ciao
il modem router che hai davanti allo ZyWALL 5 supporta ipsec
passthrough?
hai messo il firewall ZyWALL 5 in dmz?
ciao


Scusa ma non capisco.
Il firewall ha un indirizzo ip pubblico statico....dunque è
direttamente raggiungibile dall'esterno....perchè dovrei preoccuparmi
del router ?
Grezie e ciao.

 - Mostra testo tra virgolette -
non conoscendo la tua configurazione e sapendo che ipsec non gradisce
i nat ti chiedevo come sei configurato, hai un normale modem davanti?
o un router in bridge mode?
nei log non trovi nessun errore? dovresti trovare ad esempio se c'è un
errore di autenticazione o di modifica dei pacchetti o qualche dato
non compatibile.
se fai un ping verso la macchina remota non dovresti trovare che vai
in internet ma dovresti vedere solo che passa per il tuo gateway verso
l'endpoint estremo per arrivare all'ip specifico.
Ciao

 
quoto, l'unica è esaminare i log e capire dove sta l'inghippo... cmq 
*entrambi* gli endpoint vanno configurati correttamente, ma se hai 
seguito l'appliance note alla lettera dovresti averlo già fatto...
per esperienza (triste) basta una sciocchezzuola perchè la vpn non vada 
su, ricontrolla DEVE funzionare.