Newsgroup: it.comp.reti.ip-admin
Titolo: Zyxel Prestige 652H -31 VPN VS. 652H-31 PING persi..

Salve a tutti, mi sono deciso a postare questa discussione in quanto ho
ne ho riscontrate molte sull'argomento ma vi assicuro che in tre giorni
non ne sono ancora uscito!
Il problema, come da oggetto è legato ad una vpn tra due Zyxel
Prestige 652H-31.
Ho configurato due Router per una VPN tra due sedi, quando provo a
pingare un pc presente sulla rete opposta, il tunnel si attiva (dalla
schermata "monitoring" nella sezione VPN del router) ma non riesco a
ricevere alcuna risposta, i pacchetti del ping vengono persi ovviamente
non raggiungo in nessun modo i pc della rete opposta. Il problema fa
pensare a qualche errore nelle tabelle di routing fra le due reti
locali! Per non sbagliare ho seguito la configurazione passo passo come
nelle Support note del sito
http://www.zyxel.com/support/supportnote/p652/app/zw_zw.htm
presenti anche nel CD in dotazione ma nulla da fare mi perde tutti i
pacchetti che invio.
Dopo aver effettuato il ping....
                          Menu 27.2 - SA Monitor
 #                   Name                         Encap.  IPSec
Algorithm
 --- ------------------------------------------- --------
---------------
 001  VSSMVR                                       Tunnel   ESP DES-MD5
Non è attivo nessun firewall software nelle due sedi, e ho provato a
disattivare anche il firewall interno dei due router.
Ho letto su un gruppo di Google un problema simile ma la persona che lo
aveva era riuscita a risolverlo configurando delle route policy nel
seguente modo:
"
- LAN 1 = 192.168.0/16 - IP WAN (ZyXel A) = A.B.C.D
- LAN 2 = 192.168.1/16 - IP WAN (ZyXel B) = E.F.G.H
Puoi usare su ciascun ZyXel il menu 25.1 IP Routing Policy per definire
delle regole alternative di routing (in pratica 3, impostandole per
TCP,
UDP e ICMP) -> questa e' 
p.es
. una delle configurazioni base (ICMP) :
************************************************************************
Policy Set Name= LANBICMP
          Active= Yes
          Criteria:
            IP Protocol    = 1
            Type of Service= Don't Care           Packet length= 0
            Precedence     = Don't Care             Len Comp= N/A
            Source:
              addr start= 0.0.0.0                 end= N/A
              port start= N/A                     end= N/A
            Destination:
              addr start= 192.168.1.0             end= 192.168.1.255
              port start= N/A                     end= N/A
          Action= Matched
            Gateway addr   = E.F.G.H              Log= No
            Type of Service= No Change
            Precedence     = No Change
************************************************************************
"
Ho provato pure questo ma nulla da fare.
Vi copio la configurazione che ho fatto sui due router:
Router 1:
                            Menu 27.1.1 - IPSec Setup
          Index #= 1        Name= VSSMVR
          Active= Yes       Keep Alive= No    Nat Traversal= No
          Local ID type= IP         Content= 80.X.60.X
          My IP Addr= 80.X.60.X
          Peer ID type= IP          Content= 80.Y.254.Y
          Secure Gateway Address= 80.Y.254.Y
          Protocol= 0       DNS Server= 0.0.0.0
          Local:  Addr Type= SUBNET
              IP Addr Start= 192.168.10.0     End/Subnet Mask=
255.255.255.0
                 Port Start= 0                End= N/A
          Remote: Addr Type= SUBNET
              IP Addr Start= 192.168.2.0      End/Subnet Mask=
255.255.255.0
                 Port Start= 0                End= N/A
          Enable Replay Detection= No
          Key Management= IKE
          Edit Key Management Setup= No
                            Menu 27.1.1.1 - IKE Setup
      Phase 1
        Negotiation Mode= Main
        PSK= 12345678
        Encryption Algorithm= DES
        Authentication Algorithm= MD5
        SA Life Time (Seconds)= 3600
        Key Group= DH1
      Phase 2
        Active Protocol= ESP
        Encryption Algorithm= DES
        Authentication Algorithm= MD5
        SA Life Time (Seconds)= 3600
        Encapsulation= Tunnel
        Perfect Forward Secrecy (PFS)= None
Router 2:
                            Menu 27.1.1 - IPSec Setup
          Index #= 1        Name= VSSMPD
          Active= Yes       Keep Alive= No    Nat Traversal= No
          Local ID type= IP         Content= 80.Y.254.Y
          My IP Addr= 80.Y.254.Y
          Peer ID type= IP          Content= 80.X.60.X
          Secure Gateway Address= 80.X.60.X
          Protocol= 0       DNS Server= 0.0.0.0
          Local:  Addr Type= SUBNET
              IP Addr Start= 192.168.2.0      End/Subnet Mask=
255.255.255.0
                 Port Start= 0                End= N/A
          Remote: Addr Type= SUBNET
              IP Addr Start= 192.168.10.0     End/Subnet Mask=
255.255.255.0
                 Port Start= 0                End= N/A
          Enable Replay Detection= No
          Key Management= IKE
          Edit Key Management Setup= No
                            Menu 27.1.1.1 - IKE Setup
      Phase 1
        Negotiation Mode= Main
        PSK= 12345678
        Encryption Algorithm= DES
        Authentication Algorithm= MD5
        SA Life Time (Seconds)= 3600
        Key Group= DH1
      Phase 2
        Active Protocol= ESP
        Encryption Algorithm= DES
        Authentication Algorithm= MD5
        SA Life Time (Seconds)= 3600
        Encapsulation= Tunnel
        Perfect Forward Secrecy (PFS)= None
Vi ringrazio in anticipo per ogni eventuale aiuto da parte vostra stò
per impazzire!
Distinti saluti Emanuele B.

 ha scritto nel messaggio 
news:1131980689....@g43g2000cwa.googlegroups.com...


Stefano eccoti le risposte alle due domande:
1) riesci a pingare l'ip (Pirvato) dell'altro router ossia il termine
della VPN?
Assolutamente no neppure se provo a pingare da router a router tramite
menù 24.4.12
2) se i router non sono il default gateway delle due LAN hai messo le
rotte (o a mano sui PC o sul default gateway) verso l'altra LAN?
Se ho ben capito mi stai chiedendo se ci sono più gateway nelle reti?
No solo uno per rete: il gateway predefinito di ciascun pc nella rete 1
corrisponde all'indirizzo lan del router 1 e nella rete 2 all'indirizzo
lan del router 2.
E.

 ha scritto nel messaggio 
news:1131983363....@g44g2000cwa.googlegroups.com...
Stefano eccoti le risposte alle due domande:
1) riesci a pingare l'ip (Pirvato) dell'altro router ossia il termine
della VPN?
Assolutamente no neppure se provo a pingare da router a router tramite
menů 24.4.12
2) se i router non sono il default gateway delle due LAN hai messo le
rotte (o a mano sui PC o sul default gateway) verso l'altra LAN?
Se ho ben capito mi stai chiedendo se ci sono piů gateway nelle reti?


Cari signori dopo 3 giorni ho raggiunto la risposta! ricordatevi bene
che la DMZ è settata di default sulla rete 192.168.2.X cosi facendo
automaticamente il ping arrivava a destinazione ma non tornava!! Una
cosa talmente semplice ma in realtà solo ora pensata...
Spero che possa servire a qualsiasi persona ne possa aver bisogno!
Saluti e.
Stefano grazie lo stesso....

 ha scritto nel messaggio 
news:1131985949....@o13g2000cwo.googlegroups.com...
