ZyWall 5 UTM VPN problemer

Hejsa,

kan du give lidt info om din udbyder, TDC - Cybercity ......
grunden til jeg spørger er at jeg kan bruge min Zywall 35 usg lige efter mit tdc modem og udlade routeren og på den måde udelukker man en fejl kilde.

Der ud over kunne det være rart at teste med en service der svarer tilbage f.eks. en webserver, installer en apache/IIS server på en af maskinerne på det inderste lan, der efter tester du om du kan gå ind på den via dit inderste lan (apache har en velkomst side), hvis du kan det så pej port 80 over til den maskine i din zywall og prøv at tilgå webserveren via din eksterne ip adresse.

det kunne også være rart at vide hvad services / programmer du forsøger at åbne porte op for, f.eks. ftp er som regl port 20/21
smtp = port 25
pop3 = port 110
for med VPN skal man ofte have åbnet en speciel port med en speciel protocol (GRE) istedet for tcp og udp

ps! bær over med mine stave plader

Der er da ikke noget med dine staveplader :-)

ISP er Cybercity
Portene 20/21 er FTP
4569 er til telefonsystemet.

Jeg har sat ZyWall'en op til remote management på port 443 (https) men kan ikke se den udefra.

Routeren fra CBC er som sagt sat til at sende al trafik videre til ZyWall .

Det ønskværdige ville være at ZyWall'en blev tildelt den offentlige ip, altså at routeren blev transparent. Sådan fungerer det her.

Ved ikke om ZyWallen kan klone mac adressen fra Routeren ....

Ofte skal man specifikt enable at man kan tilgå remote management fra wan siden ... ellers er det bare fra lan siden.

har du mulighed for at lave den webserver test ?

Du kan også installere Ultra vnc og åbne for port 5800 og port 5900
på port 5800 er der jo adgang via java applet.

på en netscren 5xp firewall har jeg været ude for at jeg skulle lave hver port regl for sig selv, det kunne da være en idee at prøve.

Jeg har hul igennem til FTP, så altså kan jeg udlede at router er transparent og at NAT i firewall fungerer efter hensigten.

Tror du har ret i at der skal laves portregler. Faktisk er jeg ret sikker på det er det der driller. Jeg har nemlig kigget lidt i min egen firewall en SonicWall og der er jo selvfølgelig regler for keyexchange. Det er ikke sat i ZyWall. Når det er sat vil jeg tro det virker.

Det bliver først imorgen jeg kan tjekke op på det, men du fik mig da sporet den rette vej. :-)

KIS(Keep It Simple) virker altid :)
ser frem til at høre mere i morgen

Skidt nyt.
Og dog... er da kommet noget videre.
Har sat regel op for IKE i ZyWall og de to firewalls snakker da også lystigt sammen men når ikke til enighed. Shared secret og encryption er sat ens.
ZyWalls log skriver
Unsupported/out-of-order ICMP: ICMP(Normal router advertisement
Desuden nævner den et par IP adresser som ikke har med vores lan eller wan

hvad services har du åbnet for ? og er gre der i mellem (protocol 47) de services du har åbnet for (bemærk det er protocol ikke port)

Jepper gre er åbnet kan ikke lige i skrivende stund huske hvad den service hed, men jo den er åbnet.

Har nu talt med udbyder og det skyldes chefens valg at adsl, lidt fornæret har han valgt en billig privatløsning hvor alskens vanskeligheder opstår. Jeg har nu fået ham overbevist om at det er nødvendigt med en rigtig linie, altså erhverv.

Der er lidt leveringstid, men jeg vender tilbage hvis det ikke løser problemerne :-)

Fortsat intet nyt fra leverandøren.

Jeg lukker for nu. Når der er etableret en rigtig adsl vender jeg tilbage