Impostare VPN fra D-Link DVA-5592 e Vodafone Station

[Daniele Pinna]

Salve a tutti :-)

Ho da poco richiesto il passaggio alla fibra (con Wind) e mi è arrivato
un Router D-Link DVA-5592.

In precedenza usavo un TP-Link TD-8970 che avevo configurato per la VPN
IP-Sec, con la Vodafone Station Revolution che ho in Ufficio (dove anche
li ho la fibra).

Con sorpresa vedo che anche questo Router D-Link ha il supporto alla VPN
Ip-Sec... e seguendo le impostazioni analoghe fatte sul TP-Link ho
provato a configurare la VPN (con la Station in ufficio).

Vedo che ci sono una miriade di impostazioni in più rispetto al TP-Link
e uso l'impostazione guidata... ma comunque non funziona!

Preciso che:
La sottorete dell'Ufficio è 192.168.1.x
Quella di Casa (D-Link) è 192.168.2.x (ho modificato l'ip del Router in
192.168.2.1)


Utilizzo no-ip.org per ottenere gli IP (anche se in ufficio ho l'IP
Statico).

Ho usato "Ip Sec Wizard" per la configurazione.

Ecco la configurazione usata:

Private Network Name: Home-Office
Type of Connection: Remote Gateway

Remote IP or Hostname: myoffice.no-ip.org

LAN Interface: 192.168.2.1
Destination IP: 192.168.1.0
Destination Mask: 255.255.255.0

Pre-Shared Key: la_mia_chiave


Qualcuno ha provato ad usare la VPN di questo Router?


Ringrazio Anticipatamente per le Risposte :-)



--
Daniele Pinna (leva oops. per rispondere)
Utente Skype: dapinna
Sito Web: http://www.dapinna.com
Il Docfa in Pillole: http://www.ildocfainpillole.it
DAPINNA.COM su Facebook: https://www.facebook.com/dapinnadotcom
Blog - Storie di un Laboratorio di Informatica:
http://storielaboratorioinformatica.wordpress.com
-----
*** Powered by Linux KUbuntu 16.04.1 LTS (Xenial Xerus) ***

[Daniele Pinna]

Il 01/04/2018 01:35, Allen ha scritto:
> Daniele Pinna <dan...@oops.dapinna.com> wrote in news:p9p1gt$56g$1
> @virtdiesel.mng.cu.mi.it:
>
>> ma comunque non funziona!
>>
>
> Il log che dice?
>

Ecco il log:

Ovviamente al posto di ip_ufficio e ip_casa ci sono gli IP (risolti
regolarmente dal no-ip.org)



01/04/2018 10:59:36 IPsec ERROR ARS 002 - Phase I negotiation failed for
peer ip_ufficio[500]
01/04/2018 10:59:36 IPsec ERROR [ip_ufficio] ERROR: failed to
pre-process ph1 packet (side: 1, status 1).
01/04/2018 10:59:36 IPsec ERROR [ip_ufficio] ERROR: failed to get valid
proposal.
01/04/2018 10:59:36 IPsec ERROR ERROR: no suitable proposal found.
01/04/2018 10:59:36 IPsec INFO [ip_ufficio] INFO: Selected NAT-T
version: RFC 3947
01/04/2018 10:59:36 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-00
01/04/2018 10:59:36 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:36 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:36 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-03
01/04/2018 10:59:36 IPsec INFO INFO: received Vendor ID: RFC 3947
01/04/2018 10:59:36 IPsec INFO INFO: received Vendor ID: DPD
01/04/2018 10:59:36 IPsec INFO INFO: begin Identity Protection mode.
01/04/2018 10:59:36 IPsec INFO INFO: respond new phase 1 negotiation:
ip_casa[500]<=>ip_ufficio[500]
01/04/2018 10:59:26 IPsec ERROR ARS 002 - Phase I negotiation failed for
peer ip_ufficio[500]
01/04/2018 10:59:26 IPsec ERROR [ip_ufficio] ERROR: failed to get valid
proposal.
01/04/2018 10:59:26 IPsec ERROR ERROR: no suitable proposal found.
01/04/2018 10:59:26 IPsec INFO [ip_ufficio] INFO: Selected NAT-T
version: RFC 3947
01/04/2018 10:59:26 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-00
01/04/2018 10:59:26 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:26 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-02
01/04/2018 10:59:26 IPsec INFO INFO: received Vendor ID:
draft-ietf-ipsec-nat-t-ike-03
01/04/2018 10:59:26 IPsec INFO INFO: received Vendor ID: RFC 3947
01/04/2018 10:59:26 IPsec INFO INFO: received Vendor ID: DPD
01/04/2018 10:59:26 IPsec INFO INFO: begin Identity Protection mode.
01/04/2018 10:59:26 IPsec INFO INFO: respond new phase 1 negotiation:
ip_casa[500]<=>ip_ufficio[500]



Sicuramente c'è qualche impostazione differente o non compatibile tra i
due Router... il problema è capire quale :-\