Problemer med VPN (eRAF) gjennom ZyWALL1 router

[John_^]

Jeg har problemer med å koble meg opp med firmaets VPN-løsning (eRAF) (VPN-1 SecureClient version 4.1 SP-3 DES) gjennom ZyWALL1 routeren.

 

VPN-oppkoblingen fungerer greit hvis jeg dropper routeren og kobler meg direkte til ADSL-modemet. Routeren fungerer fint når det gjelder vanlig internettsurfing.

 

Jeg har slått av firewall'en og filterene i routeren og forwardet portene 500 og 1723 til min lokale ip. (Har prøvd å sette min lokale ip som Default Server i routeren men dette ga ingen forandring)

Jeg har også prøvd meg litt frem på VNP/IPSEC innstillingene i routeren uten særlig hell.

 

Er det noen av dere som har noen forslag evt. løsninger på problemet?

[JPT]

Last opp nyeste firmware til ZyWALL 1 og endre timeout setting for UDP porten som Checkpoint bruker, 2746.

 

Du må legge inn følgende i autoexec.net via telnet grensesnittet.

 

ip nat timeout udp 2746 1000

 

Også pass på at du ikke bruker samme IP adresse på LAN som en annen bruker som er koblet til eRAF. Dette er et problem som skjer med Checkpoint 4.1

 

Dog jeg anbefaler på det sterkeste at du tar kontakt med helpdesk hos eRAF.

Siden har mulighet til å følge opp hva som skjer.

[John_^]

Jeg er ikke så kjent i telnet konfigureringen, men mener du at jeg bare skal logge meg inn i routeren via telnet og skrive ip nat timeout udp 2746 1000 ?

 

Hvis ikke så hadde det vært fint å få hele fremgangsmåten.

 

Leter etter firmware oppgraddering nå.....

[JPT]

Ta kontakt med eRAF helpdesk de kan hjelpe deg med alt sammen.

[John_^]

Har funnet en firmware oppgradering på www.zxel.no som er versjon V3.60(WD.0)C0(Standard)

Når jeg prøver å laste inn denne får jeg bare feilmeldingen:

Server Error

A file system error was detected on the RomPager server.

 

Finner heller ingen andre firmware versjoner for ZyWALL1

 

Skal prøve å kontakte eRAF men det hadde vært fint med litt hjelp herfra hvis noen har peiling.

[JPT]

Du må laste opp den filen som heter 360wd0c0.bin som ligger inne i zip arkivet.

[John_^]

Det var akkurat det jeg prøvde på, men som ikke funket. :-?