Avatar billede -ulli- Nybegynder
21. maj 2002 - 14:37 Der er 7 kommentarer og
1 løsning

VPN

Hej

For at teste VPN opsætning på vores to ZyWALL's, en 1'er og en 10'er har vi lavet det på LAN.. dvs..

PC1 <-(lan port)-> ZyWALL 1 <-(wan port)-> ZyWALL 10 <-(lan port)-> PC2

Der er crossover kabel mellem de 2 ZyWALLs.

PC1 IP opsætning:
IP: 192.168.1.33
Gateway: 192.168.1.1

ZyWALL 1 opsætning
LAN IP: 192.168.1.1
WAN IP: 192.168.3.2
WAN Gateway: 192.168.3.3

PC2 IP opsætning:
IP: 192.168.2.33
Gateway: 192.168.2.1

ZyWALL 10 opsætning
LAN IP: 192.168.2.1
WAN IP: 192.168.3.3
WAN Gateway: 192.168.3.2

Fra PC1 kan jeg pinge ZyWALL 1's WAN ip, og ZyWALL 10's WAN ip. Jeg kan ikke pinge PC2, som skal kunne pinge når VPN tunnelen er oprettet.

Og fra PC2 kan jeg pinge ZyWALL 1's WAN ip, og ZyWALL 10's WAN ip, men ikke PC1's ip.

VPN opsætninger er sat op som guiden http://www.zyxel.dk/product/product_image.php?image_id=161 viser..

Kan man "teste" VPN tunnel på denne måde, eller skal der Internet til?
Avatar billede thomashove Nybegynder
21. maj 2002 - 15:17 #1
skulle det være muligt at pinge fra den ene til den anden selvom de tilhører forskellige net (IP: 192.168.1.33 og IP: 192.168.2.33) ??

Den VPN løsning vi kører med i vores firma fungerer vha. af en dhcp server således at den computer der kommer udefra får tildelt et ip-nummer der matcher det interne net. Og man kan derfor fint pinge alle comp.
Avatar billede -ulli- Nybegynder
22. maj 2002 - 08:22 #2
Det ser ud til det i den guide der jo. Men jeg er så meget på bar bund, at al hjælp er godt :)

Jeg har lige prøvet at give dem en ip hver inden for samme net. Hjalp ikke.
Avatar billede nielsvp Nybegynder
22. maj 2002 - 22:17 #3
Du skal lave statisk routning hvis det er en test opsætning uden internet forbindelse da den ellers ikke laver routningen.
Lav en entry fra så subnettet peger på den anden router som default gateway og det vil virke.
Husk at opdater firmwaren i Z10'eren hvis du ikke kører 3.50WA2
Avatar billede -ulli- Nybegynder
23. maj 2002 - 09:25 #4
nielsvp: firmware er ok

Hvordan laver jeg den routning?
Avatar billede nielsvp Nybegynder
24. maj 2002 - 19:04 #5
Du kan tage dem begge i web konfiggen under advanced og static route

Der laver du bare en entry på begge som peger på det netværk og den valgte ip.
Avatar billede -ulli- Nybegynder
27. maj 2002 - 13:38 #6
hmm .. jeg kan ikk rigtig få det til at virke..

ZyWALL1:
Destination IP address: 192.168.2.33 (?)
Subnet: 255.255.255.0
Gateway: 192.168.3.3

ZyWALL10:
Destination IP address: 192.168.1.33 (?)
Subnet: 255.255.255.0
Gateway: 192.168.3.2

Destinations adressen er forkert, vil jeg tro? Hvad skal jeg sætte den til? :]
Avatar billede nielsvp Nybegynder
27. maj 2002 - 17:28 #7
Du skal skrive
Destination 192.168.2.0 (remote segment)
Subnet : 255.255.255.0
gateway remote router wan address.
Omvendt med den anden
Avatar billede -ulli- Nybegynder
13. november 2002 - 09:54 #8
.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester