Bizz Internet Pro+Thomson Speedtouch 608+bbox

[conehead]

Hallo,

Ik heb vorige week internet biz pro vdsl voor iemand aangevraagd en gevraagd of dit kon als modem only. Dat was aan de telefoon blijkbaar geen probleem.

Nu krijg ik hier een mailtje met de plaatsing en dan lijkt het blijkbaar wel een probleem.

Ze kunnen wel een forward doen van alle poorten naar mijn firewall maar ik vraag me af of dit geen problemen zal geen qua vpn en andere dingen.

Het zou dan een box worden met hierachter hun thomson met hierachter onze firewall met hierachter nog een appliance en dan pas naar de switch ...

Iemand ervaring met zulke installaties van belgacom

[Benbits]

Hallo,

dit is geen probleem, standaard configuratie bij de meeste bedrijven is inderdaad zo dat op de thomson dhcp afstaat en dat er een full nat is naar de privé router/firewall.
vpn blijft gewoon werken, deze gaan door de thomson gewoon door.(full nat op de gre pakketten)

b.

[VOiD]

Ik heb dergelijke config niet werkende gekregen met mijn IPSec VPN, ook niet met 1 op 1 NAT.

[conehead]

ipsec vpn is nu wel de bedoeling ... Het zal dus afwachten worden blijkbaar

[conehead]

Vandaag alles ingesteld en ipsec site to site (zelfs meerdere) verloopt alvast zonder problemen. De upload mocht wel wat sneller geweest zijn want 20/2 is niet echt super.

[meganckk]

Kan iemand me die configuratie bezorgen.
Belgacom stelt steeds port forwarding in ipv full NAT waardoor mijn ipsec verbinding mislukt.

[meganckk]

Hierbij huidige config :
4 NAT ppp_wan xx.xx.xx.xx 192.168.254.2 0 <<===== NAT-T
Access List................... 192.168.254.2
Foreign Address............... any
Protocol...................... udp
Flags......................... Static
Weight........................ 10
Description................... Two-way NAT
Creator Data.................. 0
5 NAT ppp_wan xx.xx.xx.xx 192.168.254.2 0 <<===== GRE Protocol
Access List................... 192.168.254.2
Foreign Address............... any
Protocol...................... gre
Flags......................... Static
Weight........................ 10
Description................... Two-way NAT
Creator Data.................. 0
6 NAT ppp_wan xx.xx.xx.xx 192.168.254.2 0 <<===== Esp protocol
Access List................... 192.168.254.2
Foreign Address............... any
Protocol...................... esp
Flags......................... Static
Weight........................ 10
Description................... Two-way NAT
Creator Data.................. 0
7 NAT ppp_wan xx.xx.xx.xx 192.168.254.2 0 <<===== Ah protocol
Access List................... 192.168.254.2
Foreign Address............... any
Protocol...................... ah
Flags......................... Static
Weight........................ 10
Description................... Two-way NAT
Creator Data.................. 0
8 NAPT ppp_wan xx.xx.xx.xx 192.168.254.2 0 <<===== Full NAT
Access List................... any
Foreign Address............... any
Protocol...................... any
Flags......................... Static
Weight........................ 10
Description................... NAPT using defserver
Creator Data.................. 0

[VOiD]

Ik heb m'n IPSEC nooit werkende gekregen omdat m'n router enkel werkt icm. het extern IP en niet achter een NAT.

Ipv. de Bizz abonnementen neem je beter een 'consumer' abonnement met optie Fix IP. Dan heb je al dat gezever met die Thomson niet en het is nog goedkoper ook.