Αναζήτηση:

:hmm::hmm: :hmm: :hmm:
Και με αυτο το port forward περναει το ping;;;;;;;;
Μαλλον για θεμα του Oxygen μου κανει....
Γι' αυτο και δεν ασχολουμαι με το Oxygen σε οτι αφορα το VPN και βαζω 2 μικρα Mikrotik απο πισω τους μονο για το IPsec και τελειωνει το παραμυθι...

PROBLEM SOLVED!
Ετσι για την ιστορια του πραγματος κι ενημερωση για οποιον ενδιαφερεται γιατι ειναι οντως σπαζοκεφαλια!
Θυμαστε που ειπα οτι υπηρχε κι αλλη γραμμη με την οποια δουλευαν ολα αλλα με την καινουρια γραμμη δεν δουλευε το VPN?
Τελικως ηταν το router!
Εβαλα το router της παλιας γραμμης (πανομοιοτυπο OXYGEN MULTIGATEWAY) απο το οποιο σημειωτεον ειχα κρατησει backup το οποιο κι εκανα restore στο καινουριο Oxygen της καινουριας γραμμης (και δεν ειχα VPN), και το VPN ηρθε με τη μια!!
Τι να πει κανεις...?!?!

Δεν ειμαι σιγουρος οτι λεει κατι, ισως και το firewall των windows να παιζει το ρολο του.
Αλλα, τι rule ακριβως εχεις για το .1.45;

224433

Μηπως η εκδοση firmware του νεου router ειναι διαφορετικη, αφου ολα τα αλλα ειναι ιδια;
Ισως να πρεπει να το δηλωσεις βλαβη στην Cosmote

Το εχω ηδη δηλωσει και περιμενω μερες... με μνμτα τους, τυπου η βλαβη ειναι ακομα στα υπ οψη κλπ κλπ, επισης τα firmware ειναι ιδια.

Κοιτα κι αλλο ενα παραδοξο... απο το 192.168.10.χ κανω Ping στο 192.168.1.10 που ειναι εδω το τοπικο μου PC και τιποτα... Ομως οταν το κανω στο 1.45 που υπαρχει rule στο router γιατι το βγαζω στο Internet (ειναι ενας mini server) αυτο απανταει... Δεν ξερω αν σας λεει κατι αυτο?!

C:\>ping 192.168.1.10

Pinging 192.168.1.10 with 32 bytes of data:
Request timed out.
Request timed out.

Ping statistics for 192.168.1.10:
Packets: Sent = 2, Received = 0, Lost = 2 (100% loss),
Control-C
^C
C:\>ping 192.168.1.45

Pinging 192.168.1.45 with 32 bytes of data:
Reply from 192.168.1.45: bytes=32 time=44ms TTL=126
Reply from 192.168.1.45: bytes=32 time=43ms TTL=126
Reply from 192.168.1.45: bytes=32 time=43ms TTL=126
Reply from 192.168.1.45: bytes=32 time=44ms TTL=126

Ping statistics for 192.168.1.45:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 43ms, Maximum = 44ms, Average = 43ms

Αυτο ειναι το NAT-Traversal. Αν το IPSec tunnel περναει μεσα απο NATted δικτυο. Στην δικια σου περιπτωση νομιζω πως δεν περναει μιας και τα routerakia σου ειναι το default gateway των δικτυων σου.

Το ακουω κι αυτο... αλλα... Το VPN επαιζε μια χαρα με τα ιδια routers και τα ιδια settings μεχρι που αλλαξα τηλεφωνικο αριθμο και μου εφεραν καινουριο router.. δεν τα ειπα αυτα γιατι δεν ηθελα να σας ζαλισω με λεπτομερειες, ομως πριν 3 βδομαδες που μου εβαλαν μια καινουρια γραμμη ολα δουλευαν ρολοι, μπηκε η καινουρια γραμμη, καινουριο router (restored config from the original router) αρα με τα ιδια ακριβως settings με το προηγουμενο και τα γνωστα αποτελεσματα με το VPN να ειναι operational με πρασινη ενδειξη αλλα να μην δουλευει...
Στο προηγουμενο status, εκανα ping κανονικα, δουλευα με το VNC σαν να ημουν local, ολα τελεια, και επιπλεον το VPN ειχε στηθει για πλακα, δλδ με το που περασα τις ρυθμισεις λειτεουργησε αμεσα χωρις κανενα προβλημα.
Γι αυτο λεω οτι παει να με τρελανει αυτο τωρα!

Αν κανεις traceroute απο ενα PC του δικτυου 192.168.1.0/24 προς εναν του 192.168.10.0/24 η το αντιστροφο, τι σου βγαζει;
Μπορεις να δωσεις ενα screenshot;

Το ειχα ηδη κανει αυτο... σταματαει στο gateway (και απο τις 2 μεριες):

Microsoft Windows
(c) 2020 Microsoft Corporation. All rights reserved.

C:\tracert 192.168.10.6

Tracing route to 192.168.10.6 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms oxygen.lan
2 * * * Request timed out.
3

Τωρα προσεξα στο manual που παραθεσες οτι λεει:
NAT-T, to be checked if VPN traffic passes through NAT
Ισως πρεπει να ειναι αυτο απενεργοποιημενο και στα δυο σημεια.

224385
224387

Το δοκιμασα και απενεργοποιημενο δεν αλλαξε τιποτα...

Τα local και remote subnets στο τελος των ρυθμισεων τα εχετε ορισει;
Γενικα μιλωντας θα πρεπει το ενα δικτυο να ειναι π.χ. 192.168.1.0/24 και το αλλο 192.168.2.0/24 και να οριστουν αυτα αντιστροφα στα δυο Oxygen

Ευχαριστω για την απαντηση... Ναι εννοειται οτι αυτα ειναι σωστα στημενα!

Καλησπερα, αν καποιος μπορει να με διαφωτισει με αυτο το θεμα που παει να με τρελανει...
Εχω 2 εγκαταστασεις, με 2 VDSL απο τον Cosmote, στατικες IP και στα 2 ακρα, με 2 πανομοιοτυπα Oxygen Multigateway.
Στηνω ενα IPSec το οποιο λειτουργει, κανει δλδ connect και μαλιστα αναβει και το πρασινο ενδεικτικο στο home page.
Απο εκει και περα ομως τιποτα... ping δεν επιστρεφει τπτ κλπ.
Επισης και στα 2 ακρα εχει βγει το εξτρα firewall που βαζει ο Cosmote.

Γνωριζει καποιος τι μπορει να φταιει?!