Arnes in VPN

Iamamo težavo z VPN tuneli. Ko so zavodi, ki jih vzdržujemo prešli na Arnesovo infrastrukturo (optiko, ki so jo dobili zastonj), nam ne dela noben VPN. Ti VPNji so delovali vse do preklopa na Arnes. V teoriji bi bilo potrebno zamenjati le IP in bi vse moralo delovati. Pa ne. Na Arnesu so odprli vse porte, ki so potrebni, pa VPN še vedno ne deluje. Probali smo PPTP, L2TP, L2TP over IPsec. Noben ne deluje. Oprema, ki jo uporabljamo je Draytek Vigor 2920, Draytek Vigor 2950, Mikrotik CCR1009-8G-1S. Ne delujejo VPNji med routerjema in z računalnika na router.
Ima kdo kaj izkušenj?

V naprej hvala,
Sebastijan

Zagotovo ni Arnes kriv, če je odprl porte.

To kar Tomi pravi glede certifikatovpa nima veze, če delaš z preshared key-em. Prej predvidevam, da je štos v obupnem uporabniškem vmesniku, ki ga ima Drytek. Tako nelogičnega vmesnika ne vem, če sem še pri kerem drugem proizvajalcu videl.

Če imaš 'cookbook' za vzpostavitev VPN povezav, bi priporočal, da podreš tunele in jih zgradiš od začetka po navodilih. Če nimaš veliko teh tunelov, to nebi smelo biti problem.

Alternativno - če ne verjameš v to, da bi bil problem na Dryteku in njegovi konfiguraciji, lahko poskusiš z neko drugo rešitvijo (če nimaš nič pri roki, lahko jaz kaj posodim). Ko se prepričaš, da z drugo rešitvijo dela, se pač zakoplješ v Drytek konfiguracijo (kontaktiraš njihov support?), da stvar pošlihtaš.

Verjamem, da je hudič, če si v dvomu ali je problem na strani tvojega HW ali na strani providerja. Tako pa lahko en element dokončno izključiš in se fokusiraš na tistega, ki je dejansko problematičen.

Emmm.... mogoče glupo vprašanje, ampak vseeno: si popravil VPN parametre na obeh straneh tunelov?

SeMiNeSanja je 13. maj 2017 ob 23:05 izjavil:

Zagotovo ni Arnes kriv, če je odprl porte.

Sicer ne poznam situacije, ampak ce so odpirali samo porte, ne pa tudi vseh protokolov, ki se uporabljajo, je normalno, da ne deluje. (PPTP uporablja TCP port 1723 in protokol GRE, L2TP UDP port 1701 (ampak to samo po sebi ni kriptirano), IPSec pa ponavadi ali UDP port 500 in protokol ESP, ali pa UDP porta 500 in 4500, odvisno, kaksna je situacija). Ce sta torej GRE oziroma ESP protokol blokirana, je mozno, da ne deluje zaradi tega (spet, odvisno od tega, kaj je nastavljeno in kaj je med napravama, ki vzpostavljata VPN)...
(Sicer po dosedaj napisanem vem, da @SeMiNeSanja vse to ve, OP pa verjetno ne...)

Po njihovih besedah je vse odprto.

+ permit udp any host 193.2.xxx.xxx eq isakmp
+ permit udp any host 193.2.xxx.xxx eq non500-isakmp
+ permit udp any host 193.2.xxx.xxx eq 1701
+ permit esp any host 193.2.xxx.xxx
+ permit tcp any host 193.2.xxx.xxx eq 1723
+ permit gre any host 193.2.xxx.xxx

za tisto z računalnikom na router - mogoče greš preko substringa-domene in še vedno kaže na star IP? primer: vpn.domena.com=starIP? če greš pa direktno na IP, je pa itak moo point to kar sem napisal..