Есть Wi-Max Роутер (с живым айпишником на WAN), Есть D-Link DIR-330 ваном включеный в ваймакс роутер, за длинком находится офисная сетка. Есть задача сделать доступ извне через впн к офисной сетке.

На нате ваймакс роутера открыт порт форвардинг (443 порт) на длинк, в д-линке встроен ВПН сервер, в том числе умеющий ССЛ ВПН.


При попытке подключения из вне: открывается вебинтерфейс, проходит авторизацию, стартует жабосвский аплет, пишет типа что-то пробрасывает тонель, далее запускеает коннект адаптер и все, минут 5 висит и говорит, что не может соединится. коннект адаптер показывает что есть TX но нет RX.

Если же подключится в сеть между длинком и ваймакс роутером, то ВПН работает.

Схему сети и настройки предоставьте, пожалуйста.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Wi-Max роутер ZTE:
WAN интерфейст ваймакс с публичным айпишником
LAN 192.168.1.1 255.255.255.0
Включен Port Forwarding 21-21(192.168.1.2) TCP, 443-443(192.168.1.2) TCP, 500-500(192.168.1.2) UDP, 8080-80(192.168.1.2) TCP


D-Link DIR-330
WAN включен напрямую в LAN ZTE
IP 192.168.1.2 255.255.255.0 getway 192.168.1.1
LAN (офисная сеть) 10.0.0.1 255.255.255.0
Включен Port Forwarding 21-21(10.0.0.5)
Включен SSLVPN:
Сертификат D-Link Demo
SSL Port 443
Enable SSLVPN true
Name: ipsvpn
User Group: добавлен
Client Accessible Range : 10.0.0.0/24

Припопытке подключится: запрашивает исключение для сертификата, запрашивает логин и пароль, запускает аплет, в апплете доходит до статуса VCA starting, please wait..., в трее появляется иконка VCA, Потом выдает VPN session has ended, please close your browser for increased security


В Conectivity Info VCA

Status: Disconected
Received: 0
Transfer: 64

Из анализа трафка TCPdump-ом можно сделать вывод, что в дир-330 неполноценный SSLVPN, который должен быть лишен проблем с NAT, а только его эмуляция ввиде IPSEC VPN клиента запускаемого ява аплетом.

При попытке подключения по SSLVPN клиент пытается ломится по 500 му порту