Het InternetPlusBellen/Experiabox Forum

Goeieavond allemaal.

Sinds een maandje heb ik IPB van planet met de experia box.
Alles draait aardig, 2 telefoonnummersen achter de experiabox en linksys rvs4000 gigabit VPN router. Deze staat in de experiabox als exposed host gedefinieerd, met een vast ipadres, en is wired connected.
Allemaal prachtig, loopt prima.

Maar nu mijn probleem: Ik moet een router-to-router IPsec VPN tunnel bouwen tussen mijn rvs4000 en een rvs4000 ergens anders op deze aarde. De RVS aan de andere kant van de aarde zit achter een dsl modem die in bridge mode draait en die goed benaderbaar is met ipsec.
Voor de goede orde: ik ben niet geinteresseerd in een client-to-router ipsec vpn.

Volgens mij moet de experia box in bridge mode draaien om dit mogelijk te maken zodat mijn internetipadres op de rvs4000 WAN zit. Er zijn hiertoe wel wat opties -bridging en bridging (MER)- in de experia <advanced setup>, <internet>, <protocol>.

Wie weet of dit kan en hoe ik dit moet instellen..... en... werkt mijn IPBellen dan nog? Ik vermoed van niet.

Eventuele andere alternatieven om zowel ipb als router-to-router ipsec vpn te draaien zijn meeeer dan welkom.

Leuke vraag,maar nu het antwoord ?!

Het is waarschijnlijk zo dat wanneer het voip modem het beheer over de externe ip-adressen "kwijt" is,je Voip gedeelte niet zal werken.

De overige zaken moet ik zelf ook even "zoeken"

Tja, dat lijkt me ook wel aannemelijk.
Ik zou het al heel wat vinden als ik de experiabox in bridged mode kan draaien.
Ik ben benieuwd of je nog wat vindt.

de eb zal niet in bridge mode geplaatst kunnen worden, omdat daarmee het voip verkeer vervalt. wellicht zal het technisch nog wel kunnen, maar zoals gezegd kan kpn hierdoor het telefoniegedeelte niet meer leveren en zal dit (voorzover aanwezig) zeker hebben afgeschermd.
volgens mij zal hooguit een client - routerconstructie mogelijk zijn. of een aparte "kale" adsl-lijn aanvragen. maar denk dat dat niet de bedoeling is.

_________________
waren de oplossingen van een helpdesk maar net zo talrijk als de antwoorden

Tsja... Wat testjes wijzen inderdaad uit dat het erop lijkt dat de EB de <bridging mode> accepteert, maar helaas pindakaas, niet dus..

Zou er geen grote broer van de EB siemens sx551 bestaan die simpelweg ipsec VPN tunnels ondersteunt ?

Hmm. .. Anders moet dit maar over een andere boeg met bijvoorbeeld een low power i-pc in de meterkast als dmz host met de vpn client erop ...

de grotere broer van siemens; al dan niet bestaand, maar zal door kpn niet geaccepteerd worden.
denk dat je het inderdaad dan moet zoeken in je laatste voorstel.

_________________
waren de oplossingen van een helpdesk maar net zo talrijk als de antwoorden

Wat voor constructie had je voor IPB draaien (qua modem) ?

Oke, daar gaat ie Maarten:

Het betreft een
Gigaset SX 511 WLAN dsl,
Firmware: 1.38.6-iptv (jun 12 2006 17:58:26)
Bootcode: 0.71.4

Internet connection:
Alle settings default af planet/kpn, meest relevante parameters:
Protocol : PPPPoA
MTU : 1492
Line Mode: automatic
Encapsulation: vc mux
QoS class: UBR
VPI/VCI: 8/48
PPPoE pass-through: on
UPnP: on

Firewall : on

NAT: on

Exposed host: verwijst naar ipadres van rvs4000

Local Network
default iprange veranderd naar 172.168.1.x ivm potentile ipsec vpn problemen bij gebruik zelfde LAN reeksen.

Ik heb ge-experimenteerd met:
PPPoE passthrough, UPnP en firewall uitzetten, maar helaas.

Indien ik een client-to-router connectie opzet met de LinkSYS quickVPN utility gaat dit prima.....
Ondersteunt dis sx551 eigenlijk NAT-T (NAT traversal) ?

Kan niet zo boven tafel halen of de EB NAT-T ondersteuning geeft.Waar mijn oog wel op viel (terzijde) was volgende:

http://www.computerworld.com/securityto ... 85,00.html

Wat ik eigenlijk bedoelde te vragen is had je voorheen deze opzet wel draaiende en zoja met wat voor modem (maar misschien was de vraag te onduidelijk door mij gesteld)

Nee, ik heb dit nooit eerder aan de praat gehad.
Ik ben overgestapt van ADSL via planet (Alcatel speedtouch 510v4) naar IPB via Planet.
Vlak daarna volge de behoefte om een router-to-router ipsec VPN te bouwen.

Wat ik zelf nog niet goed kan verklaren is waarom een client-to-router ipsec VPN wel in deze opstelling werkt, en een router-to-router ipsec tunnel niet.
Je zou wellicht mogen verwachten dat als de ene opstelling werkt, de andere dat ook zou moeten kunnen. Wat is het technische verschil ?

Ik denk als je deze link bekijkt,je dan iets van de verschillen zou kunnen waarnemen:

http://www.zyxel.nl/support/a003.html#vormen