Sto configurando una VPN LAN to LAN tra due utenze con contratto FASTWEB e quindi non dovrei aver bisogno di IP pubblici.
I firewall utilizzati sono D-Link DFL-200.
A parità di configurazione di tutti gli altri parametri sui firewall si danno i seguenti due casi:
1) La VPN si stabilisce se utilizzo due indirizzi IP della medesima utenza FW. (23.248.70.xx1, -23.248.70.xx2 , subnet mask 255.255.248.0 per tutti e due)
2) Viceversa se utilizzo gli indirizzi di 2 utenze FW differenti (23.248.70.xx1, - 23.254.136.x7 , subnet mask 255.255.248.0 per tutti e due) le chiamate iniziali tra le interfacce esterne dei due Firewall vanno in timeout e la VPN non si stabilisce.
Naturalmente nel secondo caso, tra i due firewall, sono differenti anche gli indirizzi dei rispettivi Gateway IP e Server DNS (primario e secondario)
Qualcuno sa il perchè ?
Grazie in anticipo per la collaborazione.

Rispondi quotando