แนะนำ VPN แบบ Site To Site ใช้ Zyxell ด้วยครับ

[KoNLaYuT]

ช่วยแนะนำด้วยครับ ผมต้องการเชื่อมระบบงานที่ทำงานกับที่บ้าน โดยทำ VPN แบบ Site To Site โดยอาศัย DDNS อุปกรณ์ที่ซื้อมาเป็น Zyxell P662-D1 ลองทำดูแล้วก็ไม่สำเร็จครับ ติดปัญหาตรงเมนู VPN เพราะ Fuction DDNS สามารถส่ง IP WAN ไปที่เวปได้ปรกติ

ที่ทำงาน
Local Network: 192.168.2.2 / 255.255.255.0
DDNS: itshop-office.dyndns.org
Pre-Shared Key: 1234567890

บ้าน
Local Network: 192.168.1.2 / 255.255.255.0
DDNS: itshop-home.dyndns.org
Pre-Shared Key: 1234567890

จากรูปที่แนบมาด้วย ผมใส่อะไรเกิน หรือตกหล่น ไปไหมครับ

[sys2u]

ช่วยแนะนำด้วยครับ ผมต้องการเชื่อมระบบงานที่ทำงานกับที่บ้าน โดยทำ VPN แบบ Site To Site โดยอาศัย DDNS อุปกรณ์ที่ซื้อมาเป็น Zyxell P662-D1 ลองทำดูแล้วก็ไม่สำเร็จครับ ติดปัญหาตรงเมนู VPN เพราะ Fuction DDNS สามารถส่ง IP WAN ไปที่เวปได้ปรกติ

ที่ทำงาน
Local Network: 192.168.2.2 / 255.255.255.0
DDNS: itshop-office.dyndns.org
Pre-Shared Key: 1234567890

บ้าน
Local Network: 192.168.1.2 / 255.255.255.0
DDNS: itshop-home.dyndns.org
Pre-Shared Key: 1234567890

จากรูปที่แนบมาด้วย ผมใส่อะไรเกิน หรือตกหล่น ไปไหมครับ

ต้องขอออกตัวก่อนนะครับ Zyxel รุ่นนี้ยังไม่เคยลองใช้งาน อาจจะต้องช่วยๆ กันทำไปด้วยกันครับ

เท่าที่ดูเบื้องต้น ได้ข้อมูลมาตามนี้ครับ


1. ในส่วนของรูปที่ VPN1
   
   • Local ID Type = 'DNS' ซึ่งทำที่ดูแล้วน่าจะเลือกเป็น 'IP' และช่อง 'Content' และ 'My IP Address' น่าจะใส่เป็นช่องว่างไว้ (Blank)
2. ในส่วนของ รูป VPN2
   
   • Security Protocol = 'ESP' ลองเปลี่ยนไปเป็น 'AH'
3. ในส่วนของ รูป VPN3
   
   • Active Protocol = 'ESP' ลองเปลี่ยนไปเป็น 'AH'
   • Phase2 SA Life Time = 28800 ซึ่งโดยปกติแล้วค่า Phase2 SA จะอยู่ที่ '3600'

ลองดูตามนี้ก่อนครับ จากนั้นให้ไปสังเกตที่ VPN Log ว่ามี message อะไรบ้าง ? จะได้แก้ไขปัญหาจากตรงนั้นครับ

ปล. VPN Router ที่ไม่ใช่ Linksys ค่อนข้างติดตั้งยากจริงๆ เพราะเค้าเอา parameter ทั้งหมดมาให้เรากำหนดเองทั้งหมด