CiscoForums.it

SCENARIO:

Rete LAN interna -- Zywall 5 -- Router Fastweb --- Internet

Preciso che ho un indirizzo IP pubblico assegnatomi da Fastweb e il router di Fastweb per me è trasparente in quanto è tutto nattato sullo Zywall.
Stò configurando l'endpoint sullo Zywall 5 a cui mi collegherò con il VPN client (quindi lo scenario è una client-to-site)
La configurazione è OK infatti il tunnel si instaura correttamente ma purtroppo riesco solo ad accedere allo Zywall ma NON alla rete interna...

Nello Zywall 5 ho configurato in WAN to WAN/Zyxel

Permit Source ANY Dest ANY IPSEC_TUNNEL(ESP:0)
Permit Source ANY Dest ANY IKE(UDP:500)

Ma nonostante ciò NON riesco a raggiungere gli indirizzi della classe interna...solo la eth LAN del firewall

Dove sbaglio?

Grazie dell'eventuale risposta

twigg0 ha scritto:Nello Zywall 5 ho configurato in WAN to WAN/Zyxel

Magari è WAN to LAN...?!

Andrea.Pezzotti ha scritto:

twigg0 ha scritto:Nello Zywall 5 ho configurato in WAN to WAN/Zyxel

Magari è WAN to LAN...?!

Purtroppo nemmeno così funziona...si accettano suggerimenti!

Grazie ragazzi!

Si accettano configurazioni complete, schemi ed indirizzamenti

Molto volentieri...c'è un comando tipo quello dei cisco per mostrare tutta la configurazione in uso tramite CLI?


Preciso che l'unica cosa che ho fatto è seguire il documento ufficiale Zyxel a questo indirizzo :

http://www.zyxel.it/managerpartner/up_a ... 613565.pdf

Grazie!

Inizia a farmi un bel disegnino, dove mi scrivi gli indirizzi e le subnet di ogni collegamento, poi incolli la cfg del router fastweb e da lì cominciamo...

scusa ma fastweb nn dà la possibilità di intervenire sui loro router....nn ho nessuna configurazione!

Beh, speriamo che quel cadavere di fastweb sia trasparente!
Puoi postare un po' di screen della configurazione dello Zyxel?

twigg0 ha scritto:scusa ma fastweb nn dà la possibilità di intervenire sui loro router....nn ho nessuna configurazione!

Ecco....appunto...come fai a fare una diagnosi alla cieca? Come fai a sapere cosa natta? Come fai a sapere che acl ha sù?!

Ciao ciao.

volentieri...posso mandarti tutto il materiale per email?