VPN via Cisco 677 med Checkpoint SecuRemote til Firewall-1

har du kigget på de filtrer som det er ind i cisco ?

hvilken firewall kjører du ?

Der er ingen filtre der er aktive. NAT er på auto.

Firewall-1

ingen jeg køre filtrer !

Nej, hvorfor skulle jeg køre med filtre til at starte med. Dem kan jeg altid sætte på senere når jeg har fået det til at virke. Der er forøvringt fuld PAT til min PC internt på hjemmenetværket.

Hvad IP har du på indersiden og hvad IP har din router?

Jeg har ikke det samme IP net på min side som der er bag firewall\'en. Det er sådan som det skal være. Tror jeg ;)

The Use of the Authentication Header (AH) and NAT or PAT will not work.

AH computes an integrity check on a packet by hashing on all fields of the datagram that do not get altered in transit. So the original IP datagram, the AH itself, and certain fields of the pre-pended IP header are included in the hash computation. The source and destination IP addresses in the IP header is one of the fields included. Consequently if NAT takes place between IPSec peers, the source or destination IP addresses will be changed resulting in the receiver computing a different hash value on the packet. The result is that the packet is then discarded.

Source: Cisco.com

For at få SR til at virker bag nat:

1)    Du skal køre CP Firewall-1 v4.1 sp2 eller højere

2)    I userc.C på SR skal indsættes :force_udp_encapsulation (true)

3)    FW\'ens regelsæt skal tillade VPN1_encapsulation til firewall\'en.

4)    Brugeren skal være defineret til at benytte IKE