請問有關不同產牌之VPN連接問題?

[門神]

^^

網芳要看到
廣播封包一定要過
廣播封包沒過
也要有 DNS,WINS Server,LMHOST
Ping也Ping不到,至少可能Policy也要設定吧

VPN不會通,至少表示IP的數字可能就錯了
一開始問VPN的LAN就設定成同段
表示跟本沒有設定過VPN
因此建議看完整個文章
獲得正確的關念再開始
或是我們幫您設定最快

VPN 設定 - 遠端撥入使用者如何利用 IPSec Tunnel 撥入 Vigor 路由器 ?

http://www.draytek.com.tw/user/Suppo...tail.php?ID=45

http://www.draytek.com.tw/user/SupportFAQ.php?Id=22

[dylantsao]

不同廠牌的VPN是可以連結的，我是用ZyXEL ZyWALL 5-N和Nuosft MS-3500以IPsec做LAN to LAN的VPN連結，使用了一年多沒有問題。

[FYI]

作者: beeboy6

設定-2

遠端子網路, 不是遠端IP, 所以應該是 "192.168.1.0"

此外, 本地路由器必須允許IPsec Passthrough

小弟倒是有個建議, 測試環境請將PC 設固定IP, 直接連接ZyXEL NBG-460N WAN, 如此可以簡化許多問題, ZyXEL 設定請參考以下連結的P334-B

Set VPN Tunnel between two P334

另, 請問門神兄, IPSec 原則設定最下方的 "####" 有何用途? IPSec 類型何時需選擇 "虛擬 IP"? 安裝Smart VPN Client 預設會安裝兩個裝置項目, 請問各有何用途? 在此先行致謝

[門神]

應該是IPSec over GRE Tunnel 的 (PFS)Local ID 吧 ^^

你指安裝過程中的Virtual Interface

那是要讓他產生路由Connect使用的

一般都是TAP 8

[FYI]

可能IPSec 被公司的另一台Fortigate 60B 擋掉了, 所以線上測試IPSec 和L2TP over IPSec 都不成功, 不過小弟直接把Vigor2200E WAN 接PC, 並測試L2TP over IPSec 是成功的, 可惜Vigor2200E 不支援單獨IPSec, 所以無法測試IPSec, 不過IPSec 和L2TP over IPSec 差別僅後者多一層L2TP 協定, IKE 設定是相同的, 所以既然L2TP over IPSec 測試無誤, 那麼理論上IPSec 也應該沒問題才對 (公司線上還有一台Vigor2300)

請問門神兄如何啟用AES with MD5/SHA1? Smart VPN Client 無此項設定, 此外, ZyXEL NBG-460N IKE 設定需要調整嗎?

看來ZyXEL NBG-460N 當作VPN Server, Vigor2910G 當作VPN Client, 成功機率比較大, 而且Vigor2910G 撥號比較容易

[門神]

作者: FYI

可...........請問門神兄如何啟用AES with MD5/SHA1? Smart VPN Client 無此項設定.............看來ZyXEL NBG-460N 當作VPN Server, Vigor2910G 當作VPN Client, 成功機率比較大, 而且Vigor2910G 撥號比較容易

SmartVPN還沒有開啟該 skin

不過你真的有興趣的話應該是要在secpol.msc那邊更改本機的IP安全性原則

就可以更改為MD5/SHA1

[beeboy6]

作者: FYI

看來ZyXEL NBG-460N 當作VPN Server, Vigor2910G 當作VPN Client, 成功機率比較大, 而且Vigor2910G 撥號比較容易

我是這樣試的啊,不過從2910G撥入,就沒成功過~

[FYI]

作者: beeboy6

我是這樣試的啊,不過從2910G撥入,就沒成功過~

你連Windows 如何和NBG-460N 建立IPSec VPN 都沒成功過 (#29), 如何能知道Vigor2910G 和NBG-460N 之間發生了什麼問題? 門神兄一再想幫你, 但你卻又視若無睹

[門神]

作者: FYI

你連Windows 如何和NBG-460N 建立IPSec VPN 都沒成功過 (#29), 如何能知道Vigor2910G 和NBG-460N 之間發生了什麼問題? 門神兄一再想幫你, 但你卻又視若無睹

^^

沒關係啦

因為我連不到Zyxel

他有說另一端是用TeamViewer不方便讓我操作

不然就可能是其他考量

所以他有跟我說想自己研究看看

不過不同廠牌要連接本來就需要多一點研究時間

[FYI]

請門神兄再把#35 看一下, 小弟的重點在於 "DES/3DES/AES", 此外, 圖片中NBG-460N 的IKE Phase1 & Phase 是否需要配合Vigor2910G 調整?