661H-D3 VPN

[eski]

Χαιρετω τους παλιους

Αγορασα ενα Zyxel Prestige 661H-D3 με σκοπο να κανω VPN με ενα Zyxel Zywall-5 ωστε να συνδεσω με Ipsec 2 ακρα μεσω ADSL (dynamics both).
Εκανα ερευνα αγορας στο site της Zyxel να δω αν οντως υποστηριζει VPN και ειδα οτι υποστηριζει και ετσι το πηρα. Eχει πολλα παραδειγματα στο section support notes απο πως συνδεοται 2 p661 μεταξυ τους μεχρι και συνδεση VPN με Linux openswan (http://www.zyxel.com./web/support_do...20051103103531)
.Aκομα και στο κουτι συσκευασιας το αναφερει ξεκαθαρα και μαλιστα εχει και σχεδιο για VPN.

Προσπαθησα κι εγω μεσα απο το web interface να το κανω setup με αποτελεσμα ΠΟΤΕ ΜΑ ΠΟΤΕ να μη μπορεσω να κανω κατι, ουτε καν στα logs δεν ειδα ποτε τιποτα σχετικο.
Τους πηρα τηλ. και τι μου ειπαν!!! Οτι το συγκεκριμενο μοντελο δεν υποστηριζει VPN (μονο pass-throuht)!Εξηγω του τυπου οτι δεν ειναι ετσι οτι ακομα και στο manual που εχει 4 σελιδες με ελληνικα αναφερει ξεκαθαρα VPN και μου απαντα οτι αυτο που φερνει η εταιρεια του δεν υποστηριζει. Η αληθεια ειναι οτι και στο site της εταιρειας του αναφερει VPN pass-throught.

Ρωτω λοιπον εσας τους σχετκους υπαρχει βαση σ' αυτο που λεει?
Εχει αντιμετωπισει κανεις παρομοιο προβλημα?
Υπαρχει περιπτωση να παιξει το g@^%*&o το VPN με update firmware?

Eυχαριστω εκ των προτερων...

[UK_ADSL]

Αυτό που λέει είναι εντελώς τρελό. Το D1 π.χ. (για POTS) το αναφέρει καθαρά ότι υποστηρίζει (http://www.zyxel.co.uk/web/product_f...No=PDCA2006065) και συνεπώς ούτε το D3 μπορεί να είναι passthrough. Εξάλλου στο αναλυτικό manual που μπορείς να κατεβάσεις από το site (είναι καμιά 400αρα σελίδες) έχει αναλυτικά όλες τις οδηγίες για το VPN κλπ. Το manual που δίνει μαζί (αν είναι αυτό των 20 σελίδων περίπου) δεν είναι και πολύ διαφωτιστικό αλλά στο full θα βρεις τα πάντα.

[kuti]

καλησπερα,
ειχα "στησει" ενος φιλου μερικα σημεια με το συγκεκριμενο router με Firmware v3.4 (ANB0) 05/23/2006 με 10 tunnels με ιδιους router σε καθε σημειο χωρις προβλημα... Τωρα με το Zywall ......δεν γνωριζω..

[eski]

To manual το εχω δει (το εχει και το cd) λεει κα8αρα για VPN αλλα δεν εχει παραδειγματα.
To support-notes αντιθετα αναφερει πολυ περισσοτερα σχετικα με το κοματι IpSec VPN και εχει ενα σωρο παραδειγματα με τις ρυθμισεις αναλυτικα. (Cisco<->Prestige, Prestige<->Prestige, Zyxel Vpn Client<->Prestige etc).
Exω δοκιμασει τα παντα αλλα δε παιζει με τιποτα.Υποπτευομαι οτι η συγκεκριμενη παρτιδα ειναι
ελλατωματικη ως προς το κομματι του VPN γι'αυτο και στο site της εταιρειας (αν δεν υπαρχει prob μπορω να την αναφερω για να μην εχουν και αλλοι το ιδιο προβλημα) λεει pass-throught και στα logs απολυτως τιποτα λες και ειναι αορατο.
Με προβληματιζει ομως που στο web interface υπαρχει κανονικα.
Θα δοκιμασω να κανω update το firmware αν και αυτο που εχει μεσα ειναι σχετικα προσφατο
(7-2006).
Ακομα ομως και να ειναι το VPN απενεργοποιημενο (για λογους οικονομιας να το πουλανε πιο φθηνα) σιγουρα θα υπαρχει κατι εστω μεσα απο το ZynOs που θα το κανει enable.

Ευχαριστω..

[UK_ADSL]

Ακομα ομως και να ειναι το VPN απενεργοποιημενο (για λογους οικονομιας να το πουλανε πιο φθηνα) σιγουρα θα υπαρχει κατι εστω μεσα απο το ZynOs που θα το κανει enable.

Ευχαριστω..

Πρακτικά απίθανο το βλέπω να "βάζουν χέρι" στις παρτίδες που πηγαίνουν στην Ελλάδα. Η καλύτερη νομίζω λύση είναι να στείλεις ένα mail στην Zyxel περιγράφοντας το πρόβλημά σου και αν δεις ότι δεν βγάζεις άκρη να το επιστρέψεις και να απαιτήσεις καινούργιο.

[eski]

καλησπερα,
ειχα "στησει" ενος φιλου μερικα σημεια με το συγκεκριμενο router με Firmware v3.4 (ANB0) 05/23/2006 με 10 tunnels με ιδιους router σε καθε σημειο χωρις προβλημα... Τωρα με το Zywall ......δεν γνωριζω..

Και το δικο μου ακριβως το ιδιο firmware εχει.
Εκτος απο το Zywall-5 το δοκιμασα με τον client της Zyxel και με Linux (gentoo IPsec)
χωρις αποτελεσμα.
Αντιθετα στο Zywall δουλευουν ολα.
Η υλοποιηση IPsec της Zyxel ειναι ιδια για ολους σχεδον τους routers απλα ο Zywall υποστηριζει
10 VPN και το P661 2VPN

[eski]

Τελικα αφου τους εστειλα ενα mail που τους ελεγα οτι συμφωνα με τα λεγομενα του τεχνικου τους
φερνουν ελλατωματικη παρτιδα με πηραν τηλ. και κανονισα να μου το αλλαξουν με το ιδιο μοντελο.

Αν και δε καταφερα ακομα τη συνδεση τουλαχιστον ειδα επιτελους logs
τυπου "Rule[1234] receives duplicate packet" πιστευω oτι θα βρω ακρη.

thnks..