На мой ум заканчивается здесь. У меня есть ZyXel VPN Firewall, который я могу подключить к VPN извне, если он подключен напрямую к моему кабельному модему. Однако мне нужен порт ZyXel WAN, подключенный к порту LAN в моем подключенном к Интернету NetGear WNDR3400v2.
У меня есть внутренний WAN IP ZyXel, установленный в качестве сервера DMZ по умолчанию в моем NetGear, и я могу подключиться ко всем настроенным службам на ZyXel (например, RDP) извне - но я не могу подключить VPN.
Это похоже на то, что NetGear просто не соблюдает правило DMZ для пакетов VPN или чего-то еще.
Мне нужен мой VPN-клиент (# 1 на диаграмме) для подключения к VPN-серверу (# 5 на диаграмме).
Существуют ли специальные инструкции при использовании NETGEAR WNDR3400v2?
Журнал VPN-клиента:
20181001 23:01:45:221 Default (SA VPT_Gateway-VPT_Tunnel-P2) is opening.
20181001 23:01:45:221 Default (SA VPT_Gateway-P1) SEND phase 1 Main Mode [SA] [VID] [VID] [VID] [VID] [VID]
20181001 23:01:45:221 Default (SA VPT_Gateway-P1) RECV phase 1 Main Mode [SA] [VID] [VID] [VID] [VID] [VID] [VID] [VID] [VID] [VID]
20181001 23:01:45:236 Default (SA VPT_Gateway-P1) SEND phase 1 Main Mode [KEY_EXCH] [NONCE] [NAT_D] [NAT_D]
20181001 23:01:45:330 Default (SA VPT_Gateway-P1) RECV phase 1 Main Mode [KEY_EXCH] [NONCE] [NAT_D] [NAT_D]
20181001 23:01:45:330 Default (SA VPT_Gateway-P1) SEND phase 1 Main Mode [HASH] [ID]
20181001 23:01:45:330 Default message_parse_payloads: reserved field non-zero: 96
20181001 23:01:45:330 Default dropped message from 75.190.189.35 due to notification type PAYLOAD_MALFORMED
20181001 23:01:45:330 Default (SA <unknown>) SEND Informational [NOTIFY] with PAYLOAD_MALFORMED error
20181001 23:01:45:330 Default (SA VPT_Gateway-P1) RECV Informational [NOTIFY] with PAYLOAD_MALFORMED error
20181001 23:01:45:330 Default Received INFORMATIONAL message. Aborting connection
20181001 23:02:15:930 Default (SA <unknown>) SEND Informational [HASH] [NOTIFY] type DPD_R_U_THERE
20181001 23:02:15:930 Default ipsec_get_keystate: no keystate in ISAKMP SA 01CFCF40 (possibly AUTH_FAILED from gateway)
Ужасно смешная диаграмма
