Vigor 3300遇到問題

[門神]

^^

有這麼多人在Support不用擔心DrayTek啦 !!

不過IVANTW兄 , 您的那個VPN問題小弟看過 , 您真的認為那是Bug嗎 !!

您的環境問題是Routing+VPN , VPN只會導他的正確的IP區段 , 其他的IP一定是由Wan端走掉

所以您得依小弟建議的更改架構才行

否則一定失敗的 , 近端又不認識遠端VPN區段 , 您要他怎麼走回來啊 !! ^^

如果架構不能改就換一台可以的設備吧 !!

比如像M$天天有人罵他 , 但是還是一直用 , 也隨著他更版 , 怎不換成MAC或Linux啊 !!

真不知您們是怎麼想的 , 解了一個問題您的人生就少了一個問題

這樣過生活不是很快樂嗎 !! ^^

幹麻老拿著一個問題困擾自己 , 這樣是爽快了誰 , 痛苦了誰啊 !!

就像小弟常跟我們內部的人說

[屎放著再久也不會香的]

幹麻不痛快的解放掉 !

[門神]

作者: jerrychang

最後請問2.7.5.4版有修IPSEC VPN的BUG嗎？(B 是Vigor 3300v的時候)
A<->B IPSEC VPN
B<->C IPSEC VPN
C看不到A跟B底下的電腦及資源

不過門神大大說正在修改中,我就繼續等吧

這種是VPN Hub的用法 !!

B要Include A跟C

第一原則ABC區段要相近 !!

這也是IVANTW碰到的問題

不過IAVNTW區段跳太開了

他的A是172.x.x.x

而C確是192.168.x.x

所以變成B要Include A跟C變成出問題

而jerrychang老兄的問題

小弟沒看過 , 我不知道您的為何不會通 !!

[jerrychang]

這個小蜂,跟vigor support都看過. 目前無解
除非C用PPTP, 用IPSEC的話有BUG(4月底,5月就聯絡過了)
我把B換成別台(JUNIPER NETSCREEN 25)一樣的設定就不會發生同樣問題
可能當初沒想到有人會作A B C IPSEC-_-
雖然這種狀況很有可能發生
A總公司 B分公司 C分公司的分點
A10.X.X.X
B10.A.X.X
C10.B.X.X

目前PPTP也是一樣用...只是USER端就比較麻煩而已

[garethlin]

To ivantw:

謝謝您的反應，不過關於這個vpn的問題 我們工程師在7.30號有回報您
2.5.7.2e版韌體 修改了一些設定,
但是沒有收到您的回信，不知道您測試的結果如何呢？

3300一般release的韌體版本(VPN)，封包在通過3300時，3300會檢查是否是 1.destination subnet 2. local subnet(是否是3300自己的網段)
因此在您的情況就是，圖中 封包從右邊的server 到中間的3300 , 會被檢查到非local subnet ,因此不予放行。
而2.5.7.2e版修改了設定，只檢查destination subnet , 在routing table中有 就給予放行，不檢查 soure subnet 是否是3300 local subnet或是其他的.

謝謝您 .

作者: ivantw

看看我的簽名檔，我對居易已經沒什麼信心了。

而且居然舊產品的評價還比新產品來的好，例如2104、2100（舊）、2900（舊），評價都比新出的產品評價要來的好。2100據稱是Cost Down的關係，所以後來爛掉，連經銷商都不推薦我買；2900倒是FW越改BUG越多，後期不如前期的產品，很不幸敝公司買了四台後期出的2900，擺在國外不是很穩定。

我家裡總共有2104、2100vg、2600plus以及2910vg共四台，比較前期的那三台都沒什麼大問題，2910vg大問題沒有，小問題倒是不少。我在想是不是RD人才跑光了，才會一堆問題卻又沒人解，跟幾年前居易初期在台灣打出名號，風評正好那時差異那麼大。

最後，還是要深深的嘆一口氣，只是我不奢望居易能夠加油，不要越作越爛就好了。

[garethlin]

To Jerrychang:

謝謝您關於DOS功能的回報，我們會做後續的處理。
不知道您是否可以告知信件處理編號(ticket:xxxxx呢)這樣較好查詢信件處理的狀況.
另外，請您留一下您的mail , 我寄給您2.5.7.2e版韌體試試看. 應該會有改善.

謝謝您.

作者: jerrychang

測試了兩天
抓到兩各有問題的功能
一個是port scan detection <-這個功能實際做的跟文字敘述不符....
會擋掉一些port forwarding 允許的功能 (舉例dns, smtp...)

第二個是

會誤判網內的電腦在進行攻擊....所以cut port 80....................(奇怪也就port 80不會工作)

煩請回報一下virgor 謝謝

最後請問2.7.5.4版有修IPSEC VPN的BUG嗎？(B 是Vigor 3300v的時候)
A<->B IPSEC VPN
B<->C IPSEC VPN
C看不到A跟B底下的電腦及資源

不過門神大大說正在修改中,我就繼續等吧

[garethlin]

to jerrychang:
A<->B IPSEC VPN
B<->C IPSEC VPN
C看不到A跟B底下的電腦及資源

C連不到B 這問題較單純 應該是VPN沒有建起來 或是哪裡不正常.
另外C連不到A是已知的issue,請您留下您的mail 我會寄給您新的2.5.7.4e來解決. [email protected]

[cheerx]

挖　　林兄真是拼，ｓｕｐｐｏｒｔ無國界，客服到這邊來了．

Ｉｖａｎ的某些問題小弟同意不一定能算是ｂｕｇ，不過當換別人的防火牆或是ｒｏｕｔｅｒ的時候就沒問題的時候就很尷尬了．

當初Ｉｖａｎ兄提出的某些ｖｐｎ　ｒｏｕｔｉｎｇ狀況是居易的３３００Ｖ對３３００Ｖ沒問題，２９１０Ｖ對３３００ｖ有問題的，居易官方給我的回答居然是建議客戶都買３３００ｖ就可以了．

小弟也提出好幾次的建議希望能修正這個部分，不過到目前居易內部的回應都認為這不是ｂｕｇ，雖然真的已經講過很多次了，不過我還是會再試著去跟居易大哥大姐們溝通看看．

[門神]

^^

真是精彩 !!

剛收到通知看來一定會改定了 !!

[門神]

^^

原來dou0228兄也解過

VPN和VPN Hub用法上的認知和IP Routing的觀念類似
因此會讓很多學Router的人認為他一定會過

但是實際上他必需是需要用包含的觀念來看
換設備也是解法之一
因為2910系列和2950也有相關的設定!!

[chuchu]

真好,來這學好多