Что есть.

1 lan 192.168.1.0/24

firewall xx.xx.xx.xx

inet

firewall xx.xx.xx.xx

2 lan

Что нужно: VPN using a IPsec in a lan-to-lan tunnel


Сделал все как в мануале описано:

ключи совпадают у firewall 1 и 2 (Passphrase)

создал IPsec Tunnel - настроил как в мануале описано

создал IP Rule

action - allow
service - all_services


Interface Source - lan
Interface Destination - ipsec_tunnel

Network Source - lannet
Network Destination - remote_net

и наоборот.


Впринципе должна работать, только все равно не видит другую lan



Где нужно исправить?

Может у кого backup - есть? уже с рабочей сетью.
или кто уже настроил - сможет посоветовать как быть

2007-07-13 09:57:06 Informational IPSEC

Bad logmsg: [2007-07-13 09:57:06] <6>FW: IPSEC: prio=1 Phase-1 [initiator] between ipv4(udp:500,[0..3]=89.189.6.254) and ipv4(any:0,[0..3]=212.92.169.250) done.

для начала прошивки последние поставь

прошивку ставил последнюю. тоже не работает

Так как создаю VPN каналы с несколькими офисами - то вопрос.

Настройки одинаковые:
ПРошивка на всех стоит одинаковая.
На некоторых канал поднялся, на некоторых нет.
почему?

у меня создаётся такое впечатление что, дела в каких-то совсем тонких настройках типа длина пакетика или время жизни и ещё возможно зависит от ISP. Соединял напрямую в офисе DFL-800 DFL-210 работает, растаскиваю по офисам, соединяемся через инет, второая фаза IPSEC_SA не фурычит. Длинковцы по ходу залегли на дно. молчат. тут уже репа чешется так что пальцы бороздки оставляют, мозги по тихоньку вспучиваются.

Mimuro не переживай - у меня тоже самое! Все абсолютно одинаковое в двух DFL-800, IPSec строил по мануалу. Ошибки те-же. Самое интересное, когда я моделировал тунель в своем офисе все получилось. Соединил два WAN интерфейса обратным кабелем 192.168.0.1 другой 192.168.0.10. На одном девайсе настроил lan на 192.168.100.0/24 на другом 223.0.0.0/24. Туннель установился за пару секунд. Так что предложения перепрошить или внимательно проверить настройки не помогут Ув. специалисты я тоже, как и Mimuro хочу получить ответ!

мне сегодня настроили.

в моем случае бы необходимно внести пару изменений.

1. установить одну и ту же группу в 800 и 804

Группу 1

2. Нужно было убрать: IKE Keep Alive в DI 804

3. Создать правило, которого в мануале не было:
Core Allow samara-ipsec samara-remotenet core all-nets all_services

после этого заработало.

_________________
http://zmyjob.ru- работа