IKe v1

сделай алл юзерс

Думаю проблема не в этом

тут надо играться с шифрованием

или использовать SSL VPN

в фазе 2 также включено 3des ?

а вижу

3DES-SHA1

а полный лог можно? маловато записей.. нет записи об ошибке

а полный лог можно? маловато записей.. нет записи об ошибке

А вот он и полный

Это с Zywall

Сейчас с Windows предоставлю

с windows не надо

CoID={A46D6BFB-B451-40CC-AAFA-6ED57BE9E943}: Пользователь SYSTEM установил удаленное подключение work, которое завершилось сбоем. Возвращен код ошибки 788.

категория Ike только выбрана в логе?

категория Ike только выбрана в логе?

фильтр такой

потому, что если убрать с какого IP, то лог будет большим

таааак

no proposal

интересно, а какого он на другой VPN отвечает

VPN_ike1_Global это иной ВПН

клиенты по ip конектятся?

а для чего этот туннель?

а для чего этот туннель?

это у меня динамический туннель. к нему подключаются другие Zywall

Настроил VPN, теперь надо понять, как его подружить с другим :)

нужно динамический впн для зайволов пометить другими local peer id (не policy), соответсенно задать их на всех устройствах

local peer id должны зеркально совпадать между филиалом и центром

там можно задать ip или email любые, даже фейковые

Да я перестроил Phase2. Теперь работает

нужно динамический впн для зайволов пометить другими local peer id (не policy), соответсенно задать их на всех устройствах

это где?

можно и так, если использование других алгоритмов не критично

VPN_ike1_Global это иной ВПН

здесь

на первой фазе

хмм, не знал. Типа дополнительной метки при установки соединения

да

Так, а как мне теперь настроить Zywall, чтоб локальная сеть L2TP видела и видели другие Zywall за IPSec VPN?

Разобрался

Создал еще один VPN Connection и повешал на него подсеть

можно было и маршруты добавить

можно было и маршруты добавить

В центральном офисе?

У меня сейчас такая солянка

в филиалах маршрут вида - dest - l2tp pool, next hop туннель с центром

а в центре маршрут вида source any, dest l2tp pool, next hop l2tp tunnel и

source l2tp pool, dest - филиал, next hop соответ туннель

только это будет работать со стат туннелями

с динамическими маршрутизация работать не будет, для них только vpn conn ещё добавлять

привет Cisco DMVPN ^_^

только это будет работать со стат туннелями

А что тогда указывать в Local Policy VPN Connection?

l2tp pool

Ну тогда у меня так и настроено :)

👍

Странно, почему-то L2TP не хочет подключаться с авторизацией Домена Windows

User Lebedev has been denied from L2TP service.(Incorrect Username or Password)

в методы аутентификации добавлен ad и он выбран в l2tp?

Стоит Default - у него указаны Local и AD AD - пользователь на Zywall говорит OK

а в allowed user что стоит?

Any

в настройках dns указана доменная зона с адресом AD сервака

?

Да

на всякий случай можно добавить эти PTR записи ForestDNSZones.[домен] - адрес сервака DomainDNSZones.[домен] - адрес сервака Configuration.[домен] - адрес сервака

ну и в настройках l2tp клиента посмотреть включен ли PAP

SSL VPN работает все четко

у меня не получается этого устройство

ну и в настройках l2tp клиента посмотреть включен ли PAP

помогло

стоял только CHAP

Мне надо заблокировать вот этот устройство

Вот правильно все ?

вот я правильно сделал?

мне надо вот этот устройство заблокировать

А галку поставить на Active?

я?

кто- нибудь ответит