USG Pro-4 Site-to-Site VPN с Draytek 2860

RSS

USG Pro-4 Site-to-Site VPN с Draytek 2860, UniFi Network

calibra01

Guest

24.07.2017 22:14:00

Привет! Большинство моих клиентов используют роутеры Draytek 2860. Настроить site-to-site VPN на Draytek просто и надежно. Я купил Secure Gateway Pro-4 для своего офиса, потому что мне очень понравились точки доступа Unifi, и хочу продвигать SG своим клиентам. Функции DPI и показатели пропускной способности — реально классные.

Но у меня не получается настроить site-to-site VPN с моего SG на роутер Draytek 2860. Я приложил скриншоты конфигурации Draytek, вдруг это поможет.

Кто-нибудь может помочь или поделиться руководством? Спасибо!
Джеймс

Ответы

brendanrichman Guest	#21 05.06.2018 18:39:00 Вот логи DrayTek, если помогут: 2018-06-05 19:37:27 IKE ==> , Next Payload=ISAKMP_NEXT_SA, Exchange Type = 0x2, Message ID = 0x0 2018-06-05 19:37:27 [IPSEC/IKE][L2L][2:Trusham][@212.139.12.158] Запуск IKE Main Mode 2018-06-05 19:37:27 Запуск IKE Main Mode к 212.139.12.158 2018-06-05 19:37:27 Набор Node2 (Trusham): 212.139.12.158 2018-06-05 19:37:24 IKE ==> , Next Payload=ISAKMP_NEXT_HASH, Exchange Type = 0x5, Message ID = 0xdecbefdd 2018-06-05 19:37:24 [IPSEC][L2L][2:Trusham][@212.139.12.158] Тайм-аут IKE-соединения: состояние linking 2018-06-05 19:37:12 IKE <== , Next Payload=ISAKMP_NEXT_HASH, Exchange Type = 0x5, Message ID = 0x62c28749 2018-06-05 19:37:12 [IPSEC/IKE][L2L][2:Trusham][@212.139.12.158] quick_outI1: совпадает сеть 2018-06-05 19:37:12 Настройка клиентской удалённой сети L2L — 10.130.0.0/22 2018-06-05 19:37:12 IKE ==> , Next Payload=ISAKMP_NEXT_HASH, Exchange Type = 0x20, Message ID = 0x1a46dd71 2018-06-05 19:37:12 Запуск IKE Quick Mode к 212.139.12.158 2018-06-05 19:37:12 ISAKMP SA установлена с 212.139.12.158. Индексы внутри/снаружи: 0/-2 2018-06-05 19:37:12 ISAKMP SA #666 будет заменена через 21375 секунд 2018-06-05 19:37:12 IKE <== , Next Payload=ISAKMP_NEXT_ID, Exchange Type = 0x2, Message ID = 0x0 2018-06-05 19:37:12 IKE ==> , Next Payload=ISAKMP_NEXT_ID, Exchange Type = 0x2, Message ID = 0x0 2018-06-05 19:37:12 NAT-Traversal: Используется RFC 3947, NAT не обнаружен 2018-06-05 19:37:12 IKE <== , Next Payload=ISAKMP_NEXT_KE, Exchange Type = 0x2, Message ID = 0x0 2018-06-05 19:37:11 IKE ==> , Next Payload=ISAKMP_NEXT_KE, Exchange Type = 0x2, Message ID = 0x0 2018-06-05 19:37:11 Принят Phase1 proposals: ENCR OAKLEY_AES_CBC, HASH OAKLEY_SHA 2018-06-05 19:37:11 IKE <== , Next Payload=ISAKMP_NEXT_SA, Exchange Type = 0x2, Message ID = 0x0 2018-06-05 19:37:11 IKE ==> , Next Payload=ISAKMP_NEXT_SA, Exchange Type = 0x2, Message ID = 0x0 2018-06-05 19:37:11 [IPSEC/IKE][L2L][2:Trusham][@212.139.12.158] Запуск IKE Main Mode 2018-06-05 19:37:11 Запуск IKE Main Mode к 212.139.12.158 2018-06-05 19:37:11 Набор Node2 (Trusham): 212.139.12.158

Читают тему (гостей: 1)