PCZONE 討論區

PCZONE 討論區 (https://www.pczone.com.tw/vbb3/)
-   -- 網 路 技 術 版 (https://www.pczone.com.tw/vbb3/forum/29/)
-   -   請問有關不同產牌之VPN連接問題? (https://www.pczone.com.tw/vbb3/thread/29/148293/)

beeboy6 2009-08-14 02:34 AM

請問有關不同產牌之VPN連接問題?
 
請問Vigor 2910G的VPN功能是否可與ZyEXL NBG460N VPN互連?
因近日買了ZyEXL NBG460N,但VPN怎麼設就是都無法連?
使用IPsec通道
2910G-->192.168.1.10
NBG460N-->192.168.1.33
實在是求救無門~懇請指導~

門神 2009-08-14 07:22 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
你的IP同區段不可能設的起來

你要把一端的IP改掉

如果還是設不起來

IP跟Password

Mail到[email protected]

beeboy6 2009-08-14 03:06 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
鬥神 sir :

網段我有做更改了,但一樣連不上~
Vigor 為 192.168.2.1
NBG460N 為 192.168.1.1

已寄出,麻煩您指導了!!謝謝~

門神 2009-08-14 03:12 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=beeboy6;1067363]鬥神 sir :

網段我有做更改了,但一樣連不上~
Vigor 為 192.168.2.1
NBG460N 為 192.168.1.1

已寄出,麻煩您指導了!!謝謝~[/QUOTE]

^^

沒給Password

不知道該怎麼進入

beeboy6 2009-08-14 03:46 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
啊.....LAN TO LAN模式,我是用"IPSec通道",
所以沒有key in 帳號和密碼,是這個關係嗎?

因為 ZyXEL NBG460N 只有IPsec 2個VPN通道,
應該只能連IPsec, 而且設定內...沒有帳號密碼,

但Vigor 2910G 有,可我使用IPsec,所以帳號密碼就不能打了~




[QUOTE=門神;1067365]^^

沒給Password

不知道該怎麼進入[/QUOTE]

門神 2009-08-14 03:50 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
你誤會了

你只有給我們設備Wan的IP

但是你沒給Password

我們要進去設定啥??

beeboy6 2009-08-14 04:06 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
sir, 我已經寄到你信箱了!!






[QUOTE=門神;1067377]你誤會了

你只有給我們設備Wan的IP

但是你沒給Password

我們要進去設定啥??[/QUOTE]

門神 2009-08-14 04:10 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
尚未收到
Mail

DarkSkyline 2009-08-14 08:04 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=beeboy6;1067363]鬥神 sir :

網段我有做更改了,但一樣連不上~
Vigor 為 192.168.2.1
NBG460N 為 192.168.1.1

已寄出,麻煩您指導了!!謝謝~[/QUOTE]

看到這裡我笑了,是"鬥神"還是"門神"阿,一字之差"插"很大歐~:D

PS:我也故意來個"錯別字"來博君一笑~:fd:

門神 2009-08-14 09:18 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=DarkSkyline;1067400]看到這裡我笑了,是"鬥神"還是"門神"阿,一字之差"插"很大歐~:D

PS:我也故意來個"錯別字"來博君一笑~:fd:[/QUOTE]

其實我也有看到,這個字"鬥"跟"門"的問題

但是我只有收到IP的信件

沒附上Password

無法幫他設定

beeboy6 2009-08-14 10:27 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
嗯,我是後來才知道....原來是門神...不是鬥神.... = ="
難道寄錯人,
我再寄 一次好了~~~

又看了一次 Vigor的設定,和ZyEXL的設定,
還是不行.....怪了.......
快要放棄了,



[QUOTE=門神;1067406]其實我也有看到,這個字"鬥"跟"門"的問題

但是我只有收到IP的信件

沒附上Password

無法幫他設定[/QUOTE]

門神 2009-08-15 09:43 AM

回覆: 請問有關不同產牌之VPN連接問題?
 

[email][email protected][/email]
不是
[email][email protected][/email]

現在是9:37還是沒收到您的E-Mail
您可以在pczone留私人訊息給我
感謝阿土伯吧
這比你丟E-Mail保險多了 ^^

FYI 2009-08-15 11:35 AM

[QUOTE=beeboy6;1067409]嗯,我是後來才知道....原來是門神...不是鬥神.... = ="[/QUOTE]
如果沒幫你解決, 你就繼續鬥門神! 哇咧! 那麼你的ZyXEL 向誰買的啊?

beeboy6 2009-08-15 08:15 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
信箱是正確的,但不知為何收不到~

[IMG]http://i329.photobucket.com/albums/l368/beeboy6/1111.jpg[/IMG]


是向傳說中的瑞爾鼎買的,想當天8/13是要買Vigor,但他說要訂,時間不夠就就自己找一台有VPN功能的,我只是想試用VPN功能,
VPN真有那麼難設嗎?一定要同廠牌比較好嗎?
我就想試看看不一樣的~最多試不出來就不試了!

DarkSkyline 2009-08-15 08:31 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=beeboy6;1067447]信箱是正確的,但不知為何收不到~

[IMG]http://i329.photobucket.com/albums/l368/beeboy6/1111.jpg[/IMG]


是向傳說中的瑞爾鼎買的,想當天8/13是要買Vigor,但他說要訂,時間不夠就就自己找一台有VPN功能的,我只是想試用VPN功能,
VPN真有那麼難設嗎?一定要同廠牌比較好嗎?
我就想試看看不一樣的~最多試不出來就不試了![/QUOTE]

原來是"傳說中的瑞爾鼎"阿,我就在猜測"瑞爾鼎"是否有在賣Vigor 設備,感謝您解開我的疑慮..:D

tvirus 2009-08-16 03:20 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
門神講:[email protected]
事主寄:[email protected]

不會是這麼小的因素吧?

門神 2009-08-16 06:17 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
^^

他是pchome丟的
但是我們一直查不到connect log
pczone阿土伯的私人訊息最保險

beeboy6 2009-08-17 05:37 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
如果是用XP 新增一個VPN連線的話,可以連進 Vigor 2910G,
不過會出現一個訊息!
[IMG]http://i329.photobucket.com/albums/l368/beeboy6/1-3.jpg[/IMG]


但若是LAN To LAN的話,還是連不上~

有關於撥入和撥出及雙向的問題,
2910G 擁有VPN service功能,所以這三個選項應該都可以選才對,
那我是不是選"雙向"比較好?

ZyEXL NBG-460N 只有IPsec 2個VPN通到,應該只有撥進去的份,
所以設定上沒有什麼撥出,撥入,雙向,
它的DNS伺服器(用於IPSEC VPN) 就不太懂為何不用設 預設是0.0.0.0

本機原則,遠端原則,驗證方式,...看了官方的說明,我也是這樣設定,
看起來還是不行,我覺得應該是跟別的廠牌連不適用這樣的設定,
不知道要改哪邊?~~ = ="

FYI 2009-08-17 11:33 PM

建議樓主搜尋ZyXEL 網站的知識庫, 關鍵字 "VPN", 就可以找到三個和P334 有關的範例, 根據說明, P334 只能透過CLI 指令撥出, 而且只支援[B]Single to Site VPN[/B], 請注意看範例, 由P334-A 撥號到P334-B, 所以P334-A 之下只能支援一台192.168.1.98, 小弟懶得下載NBG460N 使用說明, 請自行比較NBG460N 是否類似

小弟發現另一個有趣的問題, NBG460N 11n 在不同加密模式之下有不同的最高連線速率, 不加密130Mbps, WPA-PSK (TKIP) 54Mbps, WPA2-PSK (AES) 130Mbps, WEP 54Mbps

不知道傳說中的瑞爾鼎是否可以接受退貨?

beeboy6 2009-08-18 12:53 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
我已參考過了, P-334兩端固定合法IP之VPN設定的PDF檔,
P334 只能夠過CLI指令撥出-->意思是Vigor 2910G不能撥入囉,
只支援single to site VPN--->只能使用單向VPN嗎?
NBG-460N 有2個IPSec VPN通道(沒有VPN Service功能就算了),所以Vigor 2910G 應該可以撥入到NBG-460N才對~


而退貨的話,我是比較不傾向,因為商品本身並無問題,比較難說的過去,
純粹是人為的問題,所以若真不能連VPN,最多不使用VPN了~

感謝您的建議


[QUOTE=FYI;1067562]建議樓主搜尋ZyXEL 網站的知識庫, 關鍵字 "VPN", 就可以找到三個和P334 有關的範例, 根據說明, P334 只能透過CLI 指令撥出, 而且只支援[B]Single to Site VPN[/B], 請注意看範例, 由P334-A 撥號到P334-B, 所以P334-A 之下只能支援一台192.168.1.98, 小弟懶得下載NBG460N 使用說明, 請自行比較NBG460N 是否類似

小弟發現另一個有趣的問題, NBG460N 11n 在不同加密模式之下有不同的最高連線速率, 不加密130Mbps, WPA-PSK (TKIP) 54Mbps, WPA2-PSK (AES) 130Mbps, WEP 54Mbps

不知道傳說中的瑞爾鼎是否可以接受退貨?[/QUOTE]

FYI 2009-08-18 02:33 AM

看完了ZyXEL "Set VPN tunnel between two P334" 範例之後, 小弟只有一個感想, [B]難為了ZyXEL! 更難為了支持者![/B] -_-|||

門神 2009-08-18 08:07 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
你有看私人訊吧 !!
你留的IP我連不到Zyxell

beeboy6 2009-08-24 11:17 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
經過了那麼多天,多謝各位的指導,
我還是暫時放棄了,等日後想到再試了!!

門神 2009-08-25 06:42 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
^^
這麼快就放棄了啊 !!
你的Zyxel我連不到
或許這也是原因之一

zyxel 2009-08-25 10:48 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
幫人家回的:
請 beeboy6大 把問題直接反應到zyxel客戶服務網頁
[url]http://www.zyxel.com.tw/zyxel/support/qareport.php[/url]
應該可以找到答案吧 (至少可以知道可不可以互連)
:)

FYI 2009-08-25 12:14 PM

小弟再幫忙推一把, 請先測試以Windows XP 連接ZyXEL NBG-460N IPsec VPN, 工具可借用Vigor Smart VPN Client, 先把方法弄對了再說

beeboy6 2009-08-26 10:49 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
感謝~~
但是我在上星期已經有在合勤網站上發問了~
ㄟ...不知是他們要打電話給我,可能我沒接到~
或是寄mail給我,我沒收到....
因為未收到任何解答!!


[QUOTE=zyxel;1068175]幫人家回的:
請 beeboy6大 把問題直接反應到zyxel客戶服務網頁
[url]http://www.zyxel.com.tw/zyxel/support/qareport.php[/url]
應該可以找到答案吧 (至少可以知道可不可以互連)
:)[/QUOTE]

beeboy6 2009-08-26 10:50 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
喔....瞭解了~
我再試試看!多謝~

[QUOTE=FYI;1068196]小弟再幫忙推一把, 請先測試以Windows XP 連接ZyXEL NBG-460N IPsec VPN, 工具可借用Vigor Smart VPN Client, 先把方法弄對了再說[/QUOTE]

beeboy6 2009-08-27 11:03 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=FYI;1068196]小弟再幫忙推一把, 請先測試以Windows XP 連接ZyXEL NBG-460N IPsec VPN, 工具可借用Vigor Smart VPN Client, 先把方法弄對了再說[/QUOTE]



FYI sir, 我有試過了,雖然 右下角的 VPN有亮綠燈,也沒跳出任何訊息,表示有連進去囉!
但是我怎麼從網路芳鄰找不到, ping IP 也找不到,不管是ping 真實還是虛擬IP,
若連進去,應該ping 的到其他電腦吧!
ㄟ....這樣....到底是有沒有連進去VPN呢??

[B][COLOR="Blue"]按下啟用後[/COLOR][/B]
[IMG]http://i329.photobucket.com/albums/l368/beeboy6/2009-8-2710-52-50.jpg[/IMG]

[B][COLOR="Blue"]設定-1[/COLOR][/B]
[IMG]http://i329.photobucket.com/albums/l368/beeboy6/2009-8-2711-05-52.jpg[/IMG]

[B][COLOR="Blue"]設定-2[/COLOR][/B]
[IMG]http://i329.photobucket.com/albums/l368/beeboy6/2009-8-2711-06-10.jpg[/IMG]

FYI 2009-08-28 12:41 AM

時序進入七月, 這就必須請神出駕了, 因為小弟測試Vigor2300 IPsec 也是不成功, 不過小弟不知道TCP 500 & 4500 是否被擋, 建議你也反過來測試Vigor2910G

門神 2009-08-28 06:53 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
^^

網芳要看到
廣播封包一定要過
廣播封包沒過
也要有 DNS,WINS Server,LMHOST
Ping也Ping不到,至少可能Policy也要設定吧

VPN不會通,至少表示IP的數字可能就錯了
一開始問VPN的LAN就設定成同段
表示跟本沒有設定過VPN
因此建議看完整個文章
獲得正確的關念再開始
或是我們幫您設定最快

VPN 設定 - 遠端撥入使用者如何利用 IPSec Tunnel 撥入 Vigor 路由器 ?

[url]http://www.draytek.com.tw/user/SupportFAQDetail.php?ID=45[/url]

[url]http://www.draytek.com.tw/user/SupportFAQ.php?Id=22[/url]

dylantsao 2009-08-28 12:28 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
不同廠牌的VPN是可以連結的,我是用ZyXEL ZyWALL 5-N和Nuosft MS-3500以IPsec做LAN to LAN的VPN連結,使用了一年多沒有問題。

FYI 2009-08-28 10:26 PM

[QUOTE=beeboy6;1068570][B][COLOR="Blue"]設定-2[/COLOR][/B]
[IMG]http://i329.photobucket.com/albums/l368/beeboy6/2009-8-2711-06-10.jpg[/IMG][/QUOTE]
遠端[B]子網路[/B], 不是遠端IP, 所以應該是 "192.168.1.0"

此外, 本地路由器必須允許IPsec Passthrough

小弟倒是有個建議, 測試環境請將PC 設固定IP, 直接連接ZyXEL NBG-460N WAN, 如此可以簡化許多問題, ZyXEL 設定請參考以下連結的P334-B[INDENT][URL="http://www.zyxel.com/web/support_knowledgebase_detail.php?KnowledgeBaseID=8619&pid=20051007141629"]Set VPN Tunnel between two P334[/URL][/INDENT]另, 請問門神兄, IPSec 原則設定最下方的 "####" 有何用途? IPSec 類型何時需選擇 "虛擬 IP"? 安裝Smart VPN Client 預設會安裝兩個裝置項目, 請問各有何用途? 在此先行致謝

門神 2009-08-29 08:04 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
應該是IPSec over GRE Tunnel 的 (PFS)Local ID 吧 ^^

你指安裝過程中的Virtual Interface

那是要讓他產生路由Connect使用的

一般都是TAP 8

FYI 2009-08-31 05:26 PM

可能IPSec 被公司的另一台Fortigate 60B 擋掉了, 所以線上測試IPSec 和L2TP over IPSec 都不成功, 不過小弟直接把Vigor2200E WAN 接PC, 並測試L2TP over IPSec 是成功的, 可惜Vigor2200E 不支援單獨IPSec, 所以無法測試IPSec, 不過IPSec 和L2TP over IPSec 差別僅後者多一層L2TP 協定, IKE 設定是相同的, 所以既然L2TP over IPSec 測試無誤, 那麼理論上IPSec 也應該沒問題才對 (公司線上還有一台Vigor2300)

請問門神兄如何啟用AES with MD5/SHA1? Smart VPN Client 無此項設定, 此外, ZyXEL NBG-460N IKE 設定需要調整嗎?[INDENT][IMG]http://www.zyxel.com/web/kb_upload/8619_a/index.files/image009.png[/IMG][/INDENT]看來ZyXEL NBG-460N 當作VPN Server, Vigor2910G 當作VPN Client, 成功機率比較大, 而且Vigor2910G 撥號比較容易

門神 2009-08-31 07:59 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=FYI;1069222]可...........請問門神兄如何啟用AES with MD5/SHA1? Smart VPN Client 無此項設定.............看來ZyXEL NBG-460N 當作VPN Server, Vigor2910G 當作VPN Client, 成功機率比較大, 而且Vigor2910G 撥號比較容易[/QUOTE]

SmartVPN還沒有開啟該 skin

不過你真的有興趣的話應該是要在secpol.msc那邊更改本機的IP安全性原則

就可以更改為MD5/SHA1

beeboy6 2009-08-31 10:40 PM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=FYI;1069222]看來ZyXEL NBG-460N 當作VPN Server, Vigor2910G 當作VPN Client, 成功機率比較大, 而且Vigor2910G 撥號比較容易[/QUOTE]


我是這樣試的啊,不過從2910G撥入,就沒成功過~

FYI 2009-09-01 01:13 AM

[QUOTE=beeboy6;1069263]我是這樣試的啊,不過從2910G撥入,就沒成功過~[/QUOTE]
你連Windows 如何和NBG-460N 建立IPSec VPN 都沒成功過 (#29), 如何能知道Vigor2910G 和NBG-460N 之間發生了什麼問題? 門神兄一再想幫你, 但你卻又視若無睹

門神 2009-09-01 06:44 AM

回覆: 請問有關不同產牌之VPN連接問題?
 
[QUOTE=FYI;1069291]你連Windows 如何和NBG-460N 建立IPSec VPN 都沒成功過 (#29), 如何能知道Vigor2910G 和NBG-460N 之間發生了什麼問題? 門神兄一再想幫你, 但你卻又視若無睹[/QUOTE]

^^

沒關係啦

因為我連不到Zyxel

他有說另一端是用TeamViewer不方便讓我操作

不然就可能是其他考量

所以他有跟我說想自己研究看看

不過不同廠牌要連接本來就需要多一點研究時間

FYI 2009-09-01 12:18 PM

請門神兄再把#35 看一下, 小弟的重點在於 "DES/3DES/[B][COLOR="Red"]AES[/COLOR][/B]", 此外, 圖片中NBG-460N 的IKE Phase1 & Phase 是否需要配合Vigor2910G 調整?


所有時間均為 +8。現在的時間是 09:36 AM



 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。