Una VPN serve per collegare due reti sicure attraverso Internet, per esempio una rete domestica con una rete aziendale. Perché possa essere utilizzata, sono necessari speciali dispositivi o software su entrambi i lati.
Il termine "VPN passthrough" sui router significa che il dispositivo NON supporta uno degli endpoint, ma consente al traffico di "passarvi attraverso". Tutti i router NETGEAR supportano la modalità VPN passthrough per IPSec, PPTP e L2TP. Per creare uno di questi endpoint, vedere la sezione Cos'è il VPN (Virtual Private Networking)?
Questo articolo interessa gli utenti che intendano risolvere un problema di interruzione del funzionamento di una VPN preesistente verificatosi durante l'installazione di un router NETGEAR.
I router NETGEAR con VPN passthrough sono stati progettati per funzionare senza la necessità di apportare modifiche, tuttavia può accadere che siano necessari suggerimenti specifici per individuare un problema.
Se il proprio router terminali 0 VPN, è necessario disporre di altri dispositivi o software oltre al router.
Per risolvere problemi di VPN passthrough
Il problema può essere risolto procedendo in uno dei seguenti modi:
- Se il proprio dispositivo supporta NAT-T (NAT Traversal), attivarlo.
- Contattare l'amministratore della rete per informazioni specifiche sui requisiti necessari per configurare il software VPN. (I software comunemente usati sono Cisco NAT-T e NETGEAR ProSAFE).
- Se la propria azienda utilizza una modalità passthrough L2TP, registrare l'indirizzo MAC del router assieme all'amministrare del sistema aziendale.
- Aggiornamento alla versione più recente del firmware del router.
- Attivare l'inoltro per le porte VPN: 50, 51 (e 500 per VPN IPSec). Attivare la porta 1723 per VPN PPTP utilizzate per il controllo PPTP. Attivare la porta 1701 per il routing L2tp- L2tp e l'accesso remoto.
- Per impostazione predefinita, il firewall del router è configurato per non elaborare (eliminare) i pacchetti ICMP inviati dall'esterno della rete alla porta WAN. La VPN potrebbe tuttavia richiedere l'elaborazione di pacchetti ICMP. Per accettarli:
- Eseguire l'accesso al router mediante il browser digitando http://192.168.0.1 o http://192.168.1.1.
- Digitare admin per il nome utente e password per la password (a meno che la password predefinita non sia stata precedentemente modificata). Modelli di router precedenti utilizzano la password predefinita 1234.
- Selezionare Impostazioni WAN > Avanzate > Rispondi a ping sulla porta Internet.
- Fare clic su Applica.