Problema de conexión VPN L2TP / IPSec - Cosas a considerar

Este artículo lo ayuda en caso de que haya configurado correctamente las fases 1 y 2 de VPN , pero aún no puede realizar la conexión a fondo, verifique las siguientes cosas clave;

- Muchos ISP bloquean ESP. Dado que ESP solo está relacionado con el cifrado del tráfico en la VPN, su VPN seguirá funcionando perfectamente bien, pero no podrá empujar el tráfico a través del túnel; comuníquese con su ISP y aclare si están bloqueando algún paquete ESP (también conocido como "protocolo 50" - no Port, ¡es protocolo!)

- El túnel L2TP / IPSec está funcionando en ESP (protocolo 50) y la verificación doble de ESP, IKE y NATT está permitida en la regla de política de seguridad de forma predeterminada como se muestra a continuación.

- Si está utilizando una conexión PPPoE, asegúrese de configurar lo mismo: "Configuración> VPN> IPSec VPN> VPN Gateway> WIZ_L2TP_VPN" donde Mi dirección debe seleccionarse como "wan_ppp" en la interfaz; consulte el complemento a continuación;

Además, vaya a Configuración> VPN> VPN IPSec> Conexión VPN> WIZ_L2TP_VPN.

Asegúrese de que la dirección IP de la política local sea la misma dirección que su interfaz PPPoE como se muestra a continuación;

Aprendizaje clave:

- ¡Asegúrese de incluir todos los Servicios VPN IPSEc necesarios en su regla de política de seguridad " WAN-To-Device " Firewall-Security!

- ¡La configuración a través del asistente puede seleccionar WAN en lugar de wan_ppp!

Si está buscando 'Configuración de cliente a sitio VPN', consulte el artículo:

Configuración de cliente a sitio VPN en dispositivos USG / ZyWall

También interesante:

¿Quieres echar un vistazo directamente a uno de nuestros dispositivos de prueba? Echa un vistazo aquí en nuestro laboratorio virtual:

Laboratorio virtual: VPN de extremo a sitio (L2TP)

KB-00150

Versión original