[VPN] Zywall 5 - Wel tunnel, geen dataverkeer

[CAP-Team]

Bij een klant staan op 2 vestigingen een Zywall5 router/firewall.
Tussen deze twee ZyWalls is een VPN verbinding gemaakt, de tunnel is aanwezig en connected, volgens beide ZyWalls.

Nu is er geen dataverkeer mogelijk tussenbeide.
Op de servers en werkstations is de gateway gelijk aan het interne IP adres van de ZyWalls.

Vestiging1: IP adres Zywall: 192.168.130.1, sub 255.255.255.0
Vestiging2: IP adres Zywall: 192.168.131.1, sub 255.255.255.0

Het is de bedoeling dat Vestiging2 gebruik gaat maken van een web-based applicatie die op vestiging 1 draait. Het dataverkeer moet hierbij over de VPN verbinding gaan lopen.

Een leverancier van de klant kan een VPN verbinding opzetten met vestiging1, dus daar werkt het wel.

Iemand een idee wat ik over het hoofd zie?

[Nyko]

Wat voor meldingen komen er in de logs testaan van de vpn.
meestal kan je daaruit exact de fout ontdekken.

[Nyko]

Hmm mag me vorige post niet editten.

of ik kijk beter

http://www.zyxel.nl/support/z153.html

[ Voor 15% gewijzigd door Nyko op 22-02-2006 16:46 ]

[CAP-Team]

Hmm had die pagina nog niet gevonden, ik ga de logs morgen wel es ff nakijken.

Thanx!

[CAP-Team]

Inmiddels hebben we de VPN verbinding aan de praat

De oplossing: Op vestiging2 de default server in de NAT configuratie op 0.0.0.0 gezet in plaats van de server van vestiging2. Volgens de zyxel site gaat er dataverkeer over poort 500, en als de default server ingevuld is, dan verwijst de data over poort 500 ook naar de server van vestiging2, en die server kan daar natuurlijk niets mee.
Nu de default server leeg is, gaat de data van poort 500 wel naar de router van vestiging2, en kunnen beide vestigingen met elkaar babbelen.

* CAP-Team is happy

[Nyko]

ah mooi, leuk de feedback