主页 / server / 问题 / 871505
Accepted
mythofechelon
Asked: 2017-09-01 06:52:38 +0800 CST

IPsec VPN 连接和路由流量，但实际上不起作用

  • 772

设置

所有 23 个分支机构都有：

  1. ADSL 和 VDSL 互联网连接的混合。
  2. Cyber​​oam CR10iNG。
  3. 到总部 Cyber​​oam CR35iNG 的站点到站点 IPsec VPN。
  4. 连接到数据中心 Cyber​​oam CR50iNG 的站点到站点 IPsec VPN。

 

变化

3 个不同的分支机构将其互联网连接从 ADSL 升级到 FTTC，因此，他们的调制解调器从 ZyXEL P-660R-D1s 升级到 ZyXEL VMG1312-B10As（BT 批准的 VDSL 调制解调器，因为 BT 不再提供 VDSL 调制解调器) 并且 Cyber​​oam CR10iNGs 的 WAN 接口被重新配置为使用 PPPoE。

 

症状

自从：

  • 所有 IPsec VPN 连接成功。
  • 尝试通过 IPsec VPN 访问资源（通过 HTTPS 的 RDWeb、通过 RDP 的 RDSH 服务器等）会加载少量数据（RDWeb 的蓝色背景和网页标题、RDSH 服务器的证书等），但最终会超时。
  • 尝试通过 Internet 访问相同的资源（AD DS 域是 Web 域的子域的优势）加载完美。
  • 所有 IPsec VPN 绑定流量（IKE、ESP、HTTPS、RDP 等）均已正确路由并允许两端。
networking

1 个回答

  1. Best Answer

    我们推测了两个根本原因：

    1. ISP 正在限制 VPN 流量。我们联系了 ISP，他澄清说 Internet 连接是一种商业连接，因此不应用任何限制。
    2. VDSL 调制解调器错误。我们发现http://support.aa.net.uk/VMG1312-B10A:_Bugs#PPPoE_Session-ID_caching_bug_.28In_Bridge_mode.29表示确实存在影响 PPPoE 和 IPsec 流量的错误，因此我们更换了ZyXEL VMG1312-B10A 搭配 DrayTek Vigor 130（另一种 BT-/OpenReach-approved VDSL 调制解调器）解决了这个问题。
    • 0

相关问题