VPN Gateway to Gateway trên Router Lynksys RVS4000

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận mạng và thiết bị mạng

VPN Gateway to Gateway trên Router Lynksys RVS4000

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	08/08/2010 10:29:41 (+0700) \| #1 \| 217887

thanhkhoa85
Member

Joined: 25/10/2007 12:17:26
Messages: 5
Offline

Công ty của mình có mô hình mạng như sau:
(Ip tĩnh) (IP động)
Lynksys RVS082(Bên Mỹ)------Internet---------Modem FPT-----Lynksys RVS4000
Trên cả hai con Router đều hỗ trợ IPsec VPN nhưng mình cấu hình mãi vẫn không sao conect được hai cái Gateway của hai đầu.

Ai đã gặp trường hợp này giúp mình với.
Thanks smilie

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	08/08/2010 11:25:46 (+0700) \| #2 \| 217891

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

http://www.cisco.com/en/US/products/ps9928/
Lý thuyết, cho rằng 2 lynksys đã được cấu hình đúng theo cú pháp và yêu cầu, con modem fpt không cấu hình gì hoặc cấu hình sai dẫn tới không đạt yêu cầu. Tính năng của Lynksys này bao gồm tính năng của modem fpt.

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	08/08/2010 19:08:21 (+0700) \| #3 \| 217933

vikjava
Elite Member

Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline

thanhkhoa85 wrote:

Công ty của mình có mô hình mạng như sau:
(Ip tĩnh) (IP động)
Lynksys RVS082(Bên Mỹ)------Internet---------Modem FPT-----Lynksys RVS4000
Trên cả hai con Router đều hỗ trợ IPsec VPN nhưng mình cấu hình mãi vẫn không sao conect được hai cái Gateway của hai đầu.

Ai đã gặp trường hợp này giúp mình với.
Thanks

Modem FPT dùng IP động thì làm sao thiết lập kết nội IPSec VPN smilie

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	08/08/2010 20:57:12 (+0700) \| #4 \| 217938

mR.Bi
Member

Joined: 22/03/2006 13:17:49
Messages: 812
Offline

Tại sao lại không?
VPN gateway to gateway để làm gì vậy anh vikjava?

All of my life I have lived by a code and the code is simple: "honour your parent, love your woman and defend your children"

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 05:28:09 (+0700) \| #5 \| 217945

qtra004
Member

Joined: 19/04/2004 22:36:57
Messages: 298
Location: Kiwiland
Offline

@ vikjava: IP động thì dùng DDNS vẫn cấu hình IPSec được.
@ thanhkhoa85: bạn thảy cấu hình ở 2 cái router + modem lên để mọi người tham khảo. Trong VPN log, nó báo lỗi gì khi connect?

Carpe diem quam minimum credula postero

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 06:57:03 (+0700) \| #6 \| 217948

mars_zu
Member

Joined: 02/08/2010 21:57:14
Messages: 14
Location: Location group
Offline

qtra004 wrote:

@ vikjava: IP động thì dùng DDNS vẫn cấu hình IPSec được.

Đã thành lập được hai Công ty như vậy rồi mà còn dùng IP động nãn, Nếu ai đó thuê nhà Cung cấp dịch vụ nào thì họ phải đảm bảo kết nối được cho bạn. Trong trường hợp mình tự cấu hình thì theo mình phải cấu hình tuần tự là: Router ( Mỹ )--- Nhà cung cấp dịch vụ--- Router ( Việt Nam ). Phần ở giữa mình chỉ có thuê đường VPN khi đó mới đảm bảo an toàn cho Công ty bạn.

G‘lutasion Samatha

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 08:47:23 (+0700) \| #7 \| 217951

vikjava
Elite Member

Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline

mR.Bi wrote:

Tại sao lại không?
VPN gateway to gateway để làm gì vậy anh vikjava?

Em đã cấu hình thành công mô hình trên chưa smilie

. Anh nghĩ vấn đề nằm ở IP động đối với IPSec.

@qtra004: Mô hình doanh nghiệp mà dùng DDNS sao được.

Mình nghĩ vấn đề nằm ở phần NAT , mặc dù các router (modem) hổ trợ NAT- T . Tuy nhiên một số ISP phân phối dãy ip động lại qua một 1 tầng proxy của họ nữa.

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 09:53:16 (+0700) \| #8 \| 217953

qtra004
Member

Joined: 19/04/2004 22:36:57
Messages: 298
Location: Kiwiland
Offline

Mình đã cấu hình 4 remote site (dynamic IP) <--> IPsec <---> main site (static IP) sử dụng DDNS ở 4 remote sites.. IPSec có thể cấu hình IP hoặc là FQDN cho nên mình mới xài DDNS... Biết là mô hình cho doanh nghiệp nhưng chỗ mình đang sinh sống thì mỗi tháng phả trả thêm tiền cho ISP mới có static IP nhưng khách hàng muốn tiết kiệm nên mới phải xài DDNS.. Mà mấy cái router này nó support thẳng DDNS ngay trên đó luôn nên cấu hình cũng không có gì phức tạp lắm.

Carpe diem quam minimum credula postero

[Question] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 10:34:44 (+0700) \| #9 \| 217958

thanhkhoa85
Member

Joined: 25/10/2007 12:17:26
Messages: 5
Offline

Mình đã cấu hình theo tài liệu hướng dẫn nhưng vẫn không work được.Công ty của mình hoạt động chủ yếu ở Mỹ nên bên Việt Nam chỉ là chi nhánh nhỏ nên dùng FPT.Vấn đề DDNS mình nghĩ không quan trọng vì trong con Router bên Việt Nam có hỗ trợ cấu hình DDNS cho IPSec-VPN.Minh chỉ nghĩ là ngay chỗ NAT của modem P-660H của thằng FPT.Mình đã mở các port VPN trên modem rồi nhưng vẫn không xi nhê gì.Theo như mô hình thì nó chỉ có LAN1-----Router1----Internet----Router2------LAN2,mình không biết là có thêm con modem nữa thì vấn đề phát sinh nằm ở chỗ nào?Mong các bạn hướng dẫn thêm.

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 10:55:28 (+0700) \| #10 \| 217964

qtra004
Member

Joined: 19/04/2004 22:36:57
Messages: 298
Location: Kiwiland
Offline

Bạn xài modem Zyxel P-660H? Nếu như vậy thì nó có hỗ trợ VPN (IPSec, PPTP) Pass-through, bạn enable lên thử chưa?. Tắt hết firewall ở zyxel rồi thử lại xem.

Carpe diem quam minimum credula postero

[Question] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 10:56:36 (+0700) \| #11 \| 217965

thanhkhoa85
Member

Joined: 25/10/2007 12:17:26
Messages: 5
Offline

Hình của cách cấu hình đây các bác:

Đây là của con Router 2:

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 10:58:10 (+0700) \| #12 \| 217966

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

thanhkhoa85 wrote:

Mình đã cấu hình theo tài liệu hướng dẫn nhưng vẫn không work được.Công ty của mình hoạt động chủ yếu ở Mỹ nên bên Việt Nam chỉ là chi nhánh nhỏ nên dùng FPT.Vấn đề DDNS mình nghĩ không quan trọng vì trong con Router bên Việt Nam có hỗ trợ cấu hình DDNS cho IPSec-VPN.Minh chỉ nghĩ là ngay chỗ NAT của modem P-660H của thằng FPT.Mình đã mở các port VPN trên modem rồi nhưng vẫn không xi nhê gì.Theo như mô hình thì nó chỉ có LAN1-----Router1----Internet----Router2------LAN2,mình không biết là có thêm con modem nữa thì vấn đề phát sinh nằm ở chỗ nào?Mong các bạn hướng dẫn thêm.

Đứng trước router1 và router2 có cái gì khác của ISP không? Nếu nó là:

LAN1-----Router1---ISP Proxy---ISP Router----Internet---ISP Router----ISP Proxy----Router2------LAN2

và "ISP proxy" ấy chỉ cho phép một số traffic ra vô với giao thức nhất định nào đó thì... bó tay.

What bringing us together is stronger than what pulling us apart.

[Question] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 11:03:18 (+0700) \| #13 \| 217968

thanhkhoa85
Member

Joined: 25/10/2007 12:17:26
Messages: 5
Offline

Em đã kiểm tra nhưng không thấy có phần VPN,IPSec như bạn nói modem của mình là Zyxel P-660H-T1 v2.Bác kiểm tra lại giúp em cái.Thanks các bác đã quan tâm.

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 13:41:44 (+0700) \| #14 \| 217974

vikjava
Elite Member

Joined: 28/06/2004 02:32:38
Messages: 926
Location: NQN
Offline

Tiếp theo ý của mình và bài anh conmale mới post. Bạn có thể vào http://www.ip2location.com/ để kiểm tra ip động mình đang sử dụng có qua ISP proxy hay không.

[Discussion] VPN Gateway to Gateway trên Router Lynksys RVS4000	09/08/2010 15:35:15 (+0700) \| #15 \| 217983

qtra004
Member

Joined: 19/04/2004 22:36:57
Messages: 298
Location: Kiwiland
Offline

thanhkhoa85 wrote:

Em đã kiểm tra nhưng không thấy có phần VPN,IPSec như bạn nói modem của mình là Zyxel P-660H-T1 v2.Bác kiểm tra lại giúp em cái.Thanks các bác đã quan tâm.

Bạn cho mình hỏi la zyxel đang ở bridge mode hay routing mode?

Nếu là routing mode thì bạn đọc và làm theo trang 14/15 trong tài liệu sau: ftp://ftp.zyxel.com/P-660H-T1/support_note/P-660H-T1_3.40.pdf

Nếu là bridge mode thì mình nghĩ vấn đề không nằm ở con zyxel.

Carpe diem quam minimum credula postero

Go to:

Users currently in here
1 Anonymous