Πρόβλημα σύνδεσης σε VPN με το USR9108A

[Georgio_V]

Φίλοι,

Έχω σπάσει το κεφάλι μου (κοντεύω και το router μου) γιατί έχω το εξής πρόβλημα:
Άλλαξα πρόσφατα το ADSL router μου από Jetspeed 520 σε USR9108A.

Όλα όσο αφορoύν το browsing, downloading, wireless connection δουλεύουν άψογα ΩΣΤΟΣΟ όταν προσπαθώ να συνδεθώ στο VPN της εταιρείας μου μέσω VPN Contivity Client δεν είναι δυνατό. Συγκεκριμένα μου εμφανίζεται error "The Contivity VPN switch failed to respond".

Δοκίμασα σχεδόν τα πάντα, έβαλα και το IP του Laptop μου σαν DMZ Host αλλά τίποτα!!

Στο μεταξύ για να συνδεθώ στο VPN αλλάζω συνέχεια καλώδια και γυρίζω στο γεμάτο προβλήματα Jetspeed 520.

Σας ευχαριστώ εκ των προτέρων,

Γιώργος

[Kapnos]

Δηλαδή με το Jetspeed μπορείς να συνδεθείς στο VPN;

[Georgio_V]

Κανονικότατα...

[Kapnos]

Έχεις κάνει Port Forwarding; Έχεις δοκιμάσει να συνδεθείς με άλλο VPN Client;

[Georgio_V]

Με άλλο VPN Client δε έχω δοκιμάσει να συνδεθώ μια και δεν έχω τέτοια δυνατότητα (πρέπει να χρησιμοποιώ τα προγράμματα της εταιρείας). Όσο για IP forwarding έχω δοκιμάσει να ανοίξω τα ports 500, 10001 που χρησιμοποιούνται για IPsec αλλά τίποτα!

[Kapnos]

Μήπως χρησιμοποιεί άλλες θύρες από αυτές που νομίζεις;

[Georgio_V]

Δεν είμαι απόλυτα σίγουρος, αλλά κάποια στιγμή που μπήκα στο VPN με το Jetspeed και είδα τα properties του connection έγραφε:

IPSec NAT Traversal: Active on port 10001

Εξάλλου όταν έβαζα το IP του Laptop μου σαν DMZ Host νομίζω ότι το router στέλνει όλη την κίνηση ανεξερτήτως Port στη συγκεκριμένη IP ή κάνω λάθος?

[Kapnos]

Στέλνει όλη την κίνηση εκτός από αυτή που έχεις ορίσει στο Virtual Server...

[29gk]

Ριξε μια ματια και στο νεο firmware για το 9108.

Εχω την εντυπωση πως δορθωνει - βελτιωνει ακριβως το VPN.

[jtsop]

Το καινούργιο firmware ουσιαστικά έχει ενσωματομένο VPN client. Το VPN πάντως με usr 9108A δουλευει κανονικά (σε εμένα τουλάχιστον). Έχω δοκιμάσει τον OpenVPN client χωρίς καμμία ρύθμιση στο router.

[Georgio_V]

Αγόρασα το USR9108A με ενσωματομένο το τελευταίο firmware ( v1.5)... ωστόσο για καλό και για κακό το ξαναέβαλα... ΤΙΠΟΤΑ!! Έκανα flash παλιότερες εκδόσεις firmware μπας και βρώ την υγειά μου... και που κατέληξα???
Το πολύ παλιότερο firmware v1.0 μου λύνει το πρόβλημα... ΑΠΙΣΤΕΥΤΟ??? Με το που το έβαλα και χωρίς κανένα σετάρισμα σε port triggering ή οτιδήποτε άλλο έπαιξε!! Με τις νεότερες εκδόσεις έχω πρόβλημα. Τι να φταίει άραγε?
Μήπως να ενημερώσουμε κάπως τους admins που έχουν καλές σχέσεις με το US Robotics support?

[akatsim]

Αγόρασα το USR9108A με ενσωματομένο το τελευταίο firmware ( v1.5)... ωστόσο για καλό και για κακό το ξαναέβαλα... ΤΙΠΟΤΑ!! Έκανα flash παλιότερες εκδόσεις firmware μπας και βρώ την υγειά μου... και που κατέληξα???
Το πολύ παλιότερο firmware v1.0 μου λύνει το πρόβλημα... ΑΠΙΣΤΕΥΤΟ??? Με το που το έβαλα και χωρίς κανένα σετάρισμα σε port triggering ή οτιδήποτε άλλο έπαιξε!! Με τις νεότερες εκδόσεις έχω πρόβλημα. Τι να φταίει άραγε?
Μήπως να ενημερώσουμε κάπως τους admins που έχουν καλές σχέσεις με το US Robotics support?

Και εγω το ιδιο προβλημα εχω και δουλευει μονο με το αρχικο fw. Κατι πειραξαν προφανως στην αναβαθμιση και το εκαναν μανταρα. Μου την εχει δωσει και σκεφτομαι να τον σουταρω και να παρω κανενα αλλο. Προφανως ολα γινονται στο ποδι.

[akatsim]

Παραθετω τα 2 log files με την εκδοση 1 και 1.5. Με την πρωτη μπαινει κανονικα και με τη δευτερη κολλαει στο authentication. Αν καποιος εχει καμμια ιδεα για καμμια ρυθμιση θα ημασταν ευγνομωνες.

Log1:

Mon May 07 11:23:31 2007 | Isakmpd | I | Connection initiated to slovpn1.nai.com [62.189.112.200] using Diffie-Hellman group 8.
Mon May 07 11:23:32 2007 | Isakmpd | E | Unable to complete encryption handshake with remote side. Encryption Mismatch.
Mon May 07 11:23:33 2007 | Isakmpd | I | Connection initiated to slovpn1.nai.com [62.189.112.200] using Diffie-Hellman group 1.
Mon May 07 11:23:39 2007 | ConfMode | S | Authentication successful.
Mon May 07 11:23:39 2007 | ConfMode | I | IP Address 161.69.234.32.
Mon May 07 11:23:39 2007 | ConfMode | I | Keepalive interval set to 60 seconds.
Mon May 07 11:23:39 2007 | ConfMode | I | Maximum keepalive retransmissions set to 3 retries.
Mon May 07 11:23:39 2007 | ConfMode | I | Mandatory tunneling enforced.
Mon May 07 11:23:39 2007 | ConfMode | I | Domain name set to "Corp.nai.org".
Mon May 07 11:23:39 2007 | ConfMode | I | Primary Domain Name Server "161.69.128.214".
Mon May 07 11:23:39 2007 | ConfMode | I | Secondary Domain Name Server "161.69.96.5".
Mon May 07 11:23:39 2007 | ConfMode | I | Primary WINS Server "161.69.147.203".
Mon May 07 11:23:39 2007 | ConfMode | I | Secondary WINS Server "161.69.96.6".
Mon May 07 11:23:39 2007 | ConfMode | I | Saving Password on client is turned Off.
Mon May 07 11:23:39 2007 | ConfMode | I | Primary Failover "67.97.80.21".
Mon May 07 11:23:39 2007 | ConfMode | I | Secondary Failover "205.227.136.21".
Mon May 07 11:23:39 2007 | ConfMode | I | NAT Traversal invoked.
Mon May 07 11:23:39 2007 | ConfMode | I | Received NAT Keepalive value of 18 seconds from switch.
Mon May 07 11:23:39 2007 | ConfMode | I | Current time on switch is 05/07/07 07:42:15 GMT.
Mon May 07 11:23:43 2007 | NameSrvr | W | Adding DNS Servers "161.69.128.214 161.69.96.5".
Mon May 07 11:23:44 2007 | NameSrvr | W | Adding WINS Servers "161.69.147.203 *161.69.96.6".
Mon May 07 11:23:44 2007 | Failover | I | Failover list set to "67.97.80.21 205.227.136.21 ".
Mon May 07 11:23:47 2007 | Isakmpd | I | NotifyControlApp() - Send message to SC Application.
Mon May 07 11:23:47 2007 | Isakmpd | I | NotifyControlApp() - SENT message to SC Application.
Mon May 07 11:23:47 2007 | DYNDNS | I | Fully qualified domain name for this host (FQDN): GREAKATSIMILT1.Corp.nai.org
Mon May 07 11:23:47 2007 | DYNDNS | I | Assigned IP address (from CES) 161.69.234.32
Mon May 07 11:23:47 2007 | DYNDNS | I | Reverse lookup IP address is 32.234.69.161.in-addr.arpa
Mon May 07 11:23:47 2007 | DYNDNS | I | Looking for existing A record for GREAKATSIMILT1.Corp.nai.org
Mon May 07 11:23:47 2007 | DYNDNS | I | Querying DNS servers
Mon May 07 11:23:48 2007 | DYNDNS | I | Found existing A record, updating
Mon May 07 11:23:48 2007 | DYNDNS | I | Sending update to DNS server
Mon May 07 11:23:48 2007 | DYNDNS | I | Attempting to update dynamic DNS registration
Mon May 07 11:23:48 2007 | DYNDNS | I | Sucessfully updated A record
Mon May 07 11:23:48 2007 | DYNDNS | I | Looking for existing PTR record for 32.234.69.161.in-addr.arpa
Mon May 07 11:23:48 2007 | DYNDNS | I | Querying DNS servers
Mon May 07 11:23:51 2007 | DYNDNS | I | No existing PTR record, creating a new one
Mon May 07 11:23:51 2007 | DYNDNS | I | Attempting to update dynamic DNS registration
Mon May 07 11:23:51 2007 | DYNDNS | I | Sucessfully updated PTR record
Mon May 07 11:23:51 2007 | DYNDNS | I | Dynamic DNS Registration completed successful

Log 1.5

Sat May 05 01:46:14 2007 | Isakmpd | I | Connection initiated to slovpn1.nai.com [62.189.112.200] using Diffie-Hellman group 8.
Sat May 05 01:46:14 2007 | Isakmpd | E | Unable to complete encryption handshake with remote side. Encryption Mismatch.
Sat May 05 01:46:16 2007 | Isakmpd | I | Connection initiated to slovpn1.nai.com [62.189.112.200] using Diffie-Hellman group 1.
Sat May 05 01:47:01 2007 | Isakmpd | I | NotifyControlApp() - Send message to SC Application.
Sat May 05 01:47:01 2007 | Isakmpd | I | NotifyControlApp() - SENT message to SC Application.
Sat May 05 01:47:01 2007 | Isakmpd | I | NotifyControlApp() - Send message to Control Application.
Sat May 05 01:47:02 2007 | Isakmpd | I | NotifyControlApp() - Send message to SC Application.
Sat May 05 01:47:02 2007 | Isakmpd | I | NotifyControlApp() - SENT message to SC Application.
Sat May 05 01:47:03 2007 | Isakmpd | I | NotifyControlApp() - Send message to SC Application.
Sat May 05 01:47:03 2007 | Isakmpd | I | NotifyControlApp() - SENT message to SC Application.
Sat May 05 01:47:03 2007 | Isakmpd | I | NotifyControlApp() - Send message to Control Application.