ESR-100 VPN удаленный доступ клиента

[POLeg]

Имеется ESR-100. версия прошивки 1.8.2
Домашняя тестовая сборка.
Задача подключить клиента удаленного доступа Windows 7
Приклепляю два файлаЖ
1. Конфигурация
wan: 192.168.9.19
lan: 192.168.1.1
2. Настройка доступа на Windows 7
ip: 192.168.9.100

Прошу помощи в поиске ошибок настройки.
С Уважением, Олег!

[Garri]

В конфигурацию нужно добавить:

Код: Выделить всё

security zone-pair untrusted self
  rule 11
    action permit
    match protocol esp
    match destination-address WANIP(внешнией адрес 192.168.9.19 добавить через object-group network)
   enable
  exit
  rule 12
    action permit
    match protocol gre
    match destination-address WANIP
   enable
  exit
exit

security zone-pair VPN trusted
  rule 10
    action permit
    match source-address VPN_net (VPN-сеть VPN_net c 10.10.10.1/24 добавить через object-group network)
    match destination-address trusted
   enable
  exit
exit

# Если нужно пустить в инет через ESR
security zone-pair VPN untrusted
  rule 1
    action permit
    match source-address VPN_net
   enable
  exit
exit
# + нужно добавить правило в NAT!
# На клиенте - "Использовать шлюз в удаленной сети"



[POLeg]

box-3511# 2020-04-07T11:30:53+00:00 %PPP-W-WARNING: The remote system is required to authenticate itself
2020-04-07T11:30:53+00:00 %PPP-W-WARNING: but I couldn't find any suitable secret (password) for it to use to do so.

Пишет такую ошибку.

[POLeg]

Авторизация прошла успешно.
Клиент получил IP - 10.10.10.5/24

Однако хосты в кокальной сети 192.168.1.0/24 недоступны.

Конфигурация в приложении run-v3.docx

Что-то не так....

[Garri]

Исправьте object-group network VPN_NET на :

Код: Выделить всё

object-group network VPN_NET
  ip prefix 10.10.10.0/24
exit


[POLeg]

box-3511(config-zone-pair-rule)# match destination-address trusted │
error - check zone-pair rule 'destination-address': network object-group 'trusted' is not exist │
box-3511(config-zone-pair-rule)#

[POLeg]

Получается такой рабочий конфиг

security zone-pair VPN trusted
rule 10
action permit
match source-address VPN_NET
enable
exit

[POLeg]

Задаяа ренеша.
Окончательная конфигурация в файле run_finish_09-04-2020

[CSKT]

Задаяа ренеша.
Окончательная конфигурация в файле run_finish_09-04-2020

Спасибо огромное за предоставленный пример. Получилось настроить.

Но есть проблема, если клиент в RDP мышкой в прводнике начнёт перемещать файлы, то VPN рвётся.

Как эту проблему устранить?

[Garri]

А проверялся ВПН методом исключения - подключить клиента патч-кордом к маршрутизатору, ну и далее проверить будут ли обрывы в соединении?
Возможно это из-за nat-t на винде. Это как предположение.

[CSKT]

А проверялся ВПН методом исключения - подключить клиента патч-кордом к маршрутизатору, ну и далее проверить будут ли обрывы в соединении?
Возможно это из-за nat-t на винде. Это как предположение.

Ваш совет помог. Спасибо. Подключил клиента напрямую к провайдеру, проблемы исчезли.
Проблема оказалась в адресном пуле в домашнем роутере, через который клиент выходил в интернет. Почти совпал с адресным пулом в корпоративной сети (маски отличались).
Сменил IP-подсеть в домашнем роутере, проблемы исчезли.