temat Funbox 3.0 VPN IPsec Passthrough Zdalne Połączenie w Internet domowy

Funbox 3.0 VPN IPsec Passthrough Zdalne Połączenie

sebson — Thu, 17 Mar 2022 11:09:37 GMT

Witam, mam problem z połączeniem się z komputera w domu(Funbox 3.0) do PC w pracy przez VPN, na zewnętrznym internecie(udostępniony z telefonu) wszystko działa, jak przełączam się na domowy Funbox 3.0 to jest brak połączenia, nie zestawia się tunel w 2. fazie. Ustawiony profil niski, zaznaczone "Wymuś połączenie IPv4, ustawiony adres dmz, porty także i dalej nic. Proszę o pomoc

Funbox 3.0 VPN IPsec Passthrough Zdalne Połączenie

j131 — Thu, 17 Mar 2022 15:29:02 GMT

@sebson

Nie wiedząc nic o Twoim VPN nie sposób coś doradzić, ale osobiście używam do połączeń z firmą VPN na bazie FortiSSL (https://docs.fortinet.com/product/forticlient/7.0), i mogę napisać że działa to niezawodnie i nie wymaga absolutnie żadnej zmiany w domyślnej konfiguracji FB3 (zapora na średnim poziomie, żadnych otwartych portów i oczywiście brak DMZ).

Generalnie dział IT w Twojej firmie powinien Ci pomóc to skonfigurować, oni będą wiedzieć jakie wymogi konfiguracyjne muszą być spełnione. Jednak co do zasady to nie komputer z którego nawiązywane jest połączenie ma być widoczny w interecie, tylko ten do którego połączenie prowadzi. Dlatego ani otwieranie portów na FB, ani tym bardziej eksponowanie się w DMZ, nie powinno być potrzebne. Przyczyn dla której z hotspot to działa, a z FB nie może być wiele, począwszy od problemów z DNS a skończywszy na blokowaniu ruchu ze specyficznych IP po stronie firmowej VPN. Nie da się tego zgadnąć nic nie wiedząc o konfiguracji. Natomiast szczerze wątpię by smartfon otwierał jakieś porty lub DMZ gdy udostępnia internet.

Funbox 3.0 VPN IPsec Passthrough Zdalne Połączenie

sebson — Fri, 18 Mar 2022 08:00:51 GMT

Witam, nie działa IpSec VPN, problem z zestawieniem tunelu ESP w ruchu powrotnym, nie zestawia się faza 2, Funbox blokuje możliwość zestawienia takiego tunelu, proszę o odblokowanie takiej możliwości lub upgrade urządzenia tak aby to było możliwe. Czy jest możliwość wymiany sprzętu na inny taki który umożliwiałby zestawienie takiego połączenia?

Funbox 3.0 VPN IPsec Passthrough Zdalne Połączenie

Anonim — Fri, 18 Mar 2022 16:28:31 GMT

@sebson jedynie własny router, kupiony w sklepie da możliwość konfiguracji zaawansowanej, załatw konwerter ONT od Orange i zamiast FunBox 3.0 podstaw własny router.

Funbox 3.0 VPN IPsec Passthrough Zdalne Połączenie

j131 — Fri, 18 Mar 2022 18:33:12 GMT

@sebsonnapisał(-a)
Witam, nie działa IpSec VPN, problem z zestawieniem tunelu ESP w ruchu powrotnym, nie zestawia się faza 2, Funbox blokuje możliwość zestawienia takiego tunelu, proszę o odblokowanie takiej możliwości lub upgrade urządzenia tak aby to było możliwe. Czy jest możliwość wymiany sprzętu na inny taki który umożliwiałby zestawienie takiego połączenia?

Ale wiesz, że to jest trochę "wołanie na puszczy"?

Trafiłeś na forum gdzie produkują się tacy sami klienci jak Ty, jedyne na co możesz tu liczyć to rada (dobra lub zła), nikt nie ma tu dostępu do Twojego łącza.

https://nasz.orange.pl/t5/O-spo%C5%82eczno%C5%9Bci/Zasady-Nasz-Orange/td-p/45

Według działu IT Twojej firmy, jaki port powinien być otwarty na ruterze żeby tunel powrotny dało się utworzyć? Być może operator blokuje ruch na ten port, niezależnie od ustawień samego FB lub poprzez te ustawienia. Jeśli samodzielne otwarcie tego portu na FB (i przestawienie zapory na "niski" poziom) nie pomagają, to możesz prosić o interwencję w BOK. Najłatwiej przez czat, po zalogowaniu się na portalu Mój Orange.

PS. Trudność w doradzaniu jest podwójna, bo nie tylko nie wiem jaka jest rekomendowana konfiguracja Twojego VPN, ale też nie ma porządnej dokumentacji FB:

https://nasz.orange.pl/t5/Modemy-i-routery/Jaka-jest-relacja-mi%C4%99dzy-ustawieniami-dost%C4%99pu-z-zewn%C4%85trz-do-LAN/m-p/264561#M19355

Funbox 3.0 VPN IPsec Passthrough Zdalne Połączenie

Anonim — Sat, 19 Mar 2022 12:46:16 GMT

@j131 wątpię by Orange coś blokowało, pewnie FunBox 3.0 nie do końca współpracuje 😉 @sebson można poprosić o pootwieranie wszystkiego zdalnie (wszystkie porty), jak to nie pomoże to trzeba zainwestować w dobry router z wolnego rynku, ten napewno nic nie będzie blokować.