D-Link palomuuriongelma

ei toimi

On vaikeuksia saada D-Link DFL-200 toimimaan microsoftin vpn-clientin kanssa, jotta kotiin saisi yhteyden muualta.
Lisäsin perusasetusten lisäksi käyttäjätunnuksen sekä sertifikaatit, jotka tein openssl:llä näiden ohjeiden mukaan http://www.natecarlson.com/linux/ipsec-x509.php

P12-sertifikaatin lisäsin windows-koneeseen ja sen jälkeen on aikakatkaisun sijasta alkanut tulla virheilmoitusta 787 The L2TP connection attempt failed because the security layer could not authenticate the remote computer

D-Linkin lokiin ilmaantuu myös ilmoitus että Phase 1 menee oikein läpi, väärällä sertifikaatilla ei tule sitäkään vaan pelkkä aikakatkaisu.

Mikä näissä asetuksissa nyt on pielessä, miten sen saa toimimaan msvpn:n kanssa? Xauth, PFS ja aggressive IKE ovat pois päältä (default), mutta niidenkään muuttelu ei juuri auta.

5

506

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • ei toimi

      Kokeilin ssh sentinel vpn clientillä, ja sen kanssa ei tullut ongelmia toimivuuden suhteen, tosin phase2-negotiaatiot eivät mene läpi, dhcp ei vastausta, l2tp epäonnistuu, ike config ei vastausta, manuaalinen ip menee läpi mutta ei toimi/pingaa, ja ilman virtuaalista ip:tä ssh sentinelilla toimii, ja tekemäni sertifikaatit ja käyttäjätunnus toimivat.

      Miten tämän palomuurin saisi toimimaan l2tp-protokollalla, kun se kuitenkin pitäisi olla tuettuna? Mistä phase 2 negotiaation epäonnistuminen johtuu? Virheilmoitus ssh sentinelin ike logissakin on vain aika yleinen cannot find suitable proposals.

    • onks tullut mieleesi
      • ei toimi

        L2tp-palvelin tulee vasta uuden firmwaren mukana, jota ei ole ihan vielä julkaistu...
        Kuitenkin dfl-200:sta mainostetaan aika törkeällä tavalla l2tp/pptp-yhteensopivaksi, vaikka ko. ominaisuudet ovat vasta tulossa siihen.


      • hessu
        ei toimi kirjoitti:

        L2tp-palvelin tulee vasta uuden firmwaren mukana, jota ei ole ihan vielä julkaistu...
        Kuitenkin dfl-200:sta mainostetaan aika törkeällä tavalla l2tp/pptp-yhteensopivaksi, vaikka ko. ominaisuudet ovat vasta tulossa siihen.

        onpa hyvä tietää tämä - olin harkinnut just tuon saman rautapalomuurin hankkimista...


      • heppu
        ei toimi kirjoitti:

        L2tp-palvelin tulee vasta uuden firmwaren mukana, jota ei ole ihan vielä julkaistu...
        Kuitenkin dfl-200:sta mainostetaan aika törkeällä tavalla l2tp/pptp-yhteensopivaksi, vaikka ko. ominaisuudet ovat vasta tulossa siihen.

        DFL-200:n kanssa kannattaa käyttää D-Linkin omaa VPN-Clienttiä DS-601:stä, maksaa jotain 50 euroa.
        Kaveri osti ton DFL-200:n ja mukana tuli 30 päivän kokeiluversio tosta DS-601:stä.


    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Putin hoiti Suomen natoon ja myös Ruotsin

      Iso kiitos Vladimir Putinille. Hänen ansiosta pääsemme nyt Natoon. Putin halusi Naton lähelle ja nyt sai. Voimme tästä kiittää vain Putinia.
      Maailman menoa
      642
      7882
    2. Niinistö teki hetkessä Suomesta Venäjän ydinaseiden maalitaulun

      Kaiken lisäksi mies vielä lällätteli Putinille eilisessä tiedotustilaisuudessa ja käski katsomaan itseään peiliin. Kyllä vähän asiallisempaa käytöstä
      Maailman menoa
      436
      2157
    3. Voi Stefu ja sun kiivas luonteesi

      Sielä lentelee ullakkohuoneiston ikkunasta daamin vaatteet ja matkalaukut pitkin pihaa. Toisaalta,en ihmettele yhtään että tämä suhde päättyi näin,kyl
      Kotimaiset julkkisjuorut
      227
      2065
    4. Poliisi otti Stefun kiinni!

      Seiska tietää kertoa.
      Kotimaiset julkkisjuorut
      143
      1648
    5. Veikkaus: Miten The Rasmus pärjää Euroviisuissa?

      Euroviisuhuuma on ylimmillään, kun Suomi ja The Rasmus taistelee biisillään Jezebel. Bändi on tikissä, kunhan Lauri Ylösen ääni kantaa. Mitä veikka
      Viihde ja kulttuuri
      51
      1220
    6. Ohhoh! Martina Aitolehti ja seurapiirihurmuri-Jesper ekassa yhteiskuvassa - Sutinaa Mallorcalla!

      Martina Aitolehti ja seurapiirijulkkis-Jesper nauttivat toisistaan varsin vauhdikkaissa merkeissä Mallorcalla. Aitolehti ei ole esitellyt rakastaan vi
      Kotimaiset julkkisjuorut
      25
      1192
    7. Stefanilta tuli taas karu totuus Sofiasta

      Marokkolainen h*o*ra! Voi tsiisus kun mulla on hauskaa! Lumput lentää ikkunasta kun Stefu raivoaa h*uralleen🤣🤣🤣 Nyt ne popparit tulille, tästä tule
      Kotimaiset julkkisjuorut
      95
      1063
    8. Ootko onnellinen kun ei tarvitse

      nähdä tätä tyhmää naamaa enää koskaan? Multa se särkee sydämen, mutta minkäs teen. Vaikka olisi kuinka sinnikäs eikä hellittäisi, se ei aina auta.
      Ikävä
      65
      827
    9. Oletko nähnyt eroottiset kohuleffat? Fifty Shades Of Grey -trilogia tv:stä

      Fifty Shades -trilogia starttaa, kun nuori opiskelijanainen Anastasia tapaa rikkaan liikemiehen. Seksisuhdehan siitä starttaa, höystettynä sadistisill
      Suhteet
      6
      709
    10. Steppuli veressä

      Seiskan lööpissä Steppulilla naama ja nyrkit veressä. Ei tainnut ihan kamojen pihalle paiskominen riittää. Onkohan pistänyt kämpän tuusannuuskaks.
      Kotimaiset julkkisjuorut
      54
      696
    Aihe