Имею DFL-260E с прошивкой 2.40.01.08-17758 Mar 5 2012.
Пытаюсь приспособить ее на замену PIXу.

NAT, маршрутизация - без проблем.
VPN туннели по IPSEC с другими офисами (с тем же PIX) - в общем, получается.

Остается последнее: удаленное подключение с отдельно взятого компа в интернете. Нужно, чтобы решение работало для WinXP, Win7, видимо, Win8 тоже скоро понадобится, Mac OS X Mavericks, ну и желательно, чтобы Linux тоже мог подключаться. По какому протоколу оно будет подключаться, мне не очень важно, но по привычке беру IKE/IPSEC

Для начала беру WinXP и Shrew Soft VPN client. C PIXом вяжется на ура.

Читаю мануал, старательно выверяю конфиги - не идет (( Со стороны клиента диагностика, что туннель установлен (только зачем-то добавляет дефолтовый маршрут всего на этот интерфейс, ну с этим я как-то справился). Но трафик не идет категорически.
Со стороны DFL в логах видно, что IKE SA она установила, а вот по IPSEC договориться не получается.

Лог с ikesnoop снял, выложу, если надо. Там очень много, я только вижу, что DFL-ка зачем-то то ли спрашивает, то ли предлагает Xauth, которая отключена с обоих концов.

Просьбы и вопросы:
1. Ткните носом в толковое HowTo, стандартный юзермануал не помог (((
2. Добился ли кто-то успеха в этом сочетании (DFL + Shrew Soft VPN client)?
3. С какими клиентами и протоколами народ реально добивался успеха?

Еще сугубо частный вопрос. В настройке IPSEC туннеля на DFL на закладке IKE Settings есть переключатель Security Assotiations: Per Net | Host | Port. В чем смысл и что туда ставить для случая подключения отдельного удаленного компа?

Я правильно понимаю, цепляться они должны к VPN-серверу, настроенному на DFL'ке?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Совершенно верно, и получать доступ к локалке за DFL

а чем не подходит PPTP\L2tp ? в винде настраивается только на ура
маки с некоторыми ограничениями ( в маршрутизации)
остальные не пробовал .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

1. Цепляются они чем? виндузовым клиентом?
2. На DFL'ке прошивка RU или WW?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Ничего не имею против L2TP.
Просто до того использовал IPSec (с PIXами), попробую и L2TP, вот прямо сейчас и начну.

С другой стороны, в руководстве прописано использование IPSec, вроде как должно же работать?

Так написал же - Shrew Soft VPN Client.
Прошивку тоже указал. Насколько понимаю, не RU, поскольку имею полный комплект настроек по шифрованию.

Тогда не вижу препятствий.

Настраивайте Ваш клиентский софт.
На родном форточном клиенте все нормально работает при соблюдении вышеуказанных мной условий.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Покажите скрины с настроенными правилами хождения траффика на DFL'ке через тоннель в локалку.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

и не только в форточках , любой клиент PPTP\L2tp работает нормально .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я тоже не вижу. А они есть. (((
Пожалуйста, правило (стоит первым в списке). Приложил снимок в виде файла, как делать иначе - пока не понял.

Но только до этого не доходит, потому что IPSEC SA отсутствует. А без него и фильтровать нечего.
Вот, кстати, проблемный участок лога:



Начинаются проблемы с проваленной аутентификации Xauth, что мне непонятно, потому что на DFL IKE Xauth стоит в Off, на клиенте тоже включен вариант без Xauth.

У Вас точно прошивка WW ?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Как проверить?

Качаете отсюда http://tsd.dlink.com.tw/
или отсюда ftp://ftp.dlink.pl/dfl/dfl-210_260_800_ ... _software/

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...