VPN client nu functioneaza prin router wireless D-link

Buna ziua,

Folosesc Windows 7 pe un laptop Dell si ma conectez la internet printr-un cablu de LAN legat la router-ul UPC. Folosesc Cisco VPN Client Version 5.0.07.0290 pentru a avea acces la o retea institutionala. Aplicatia de VPN are urmatoarele setari: Enable transparent tunneling - IPsec over UDP (Nat/Pat) //// Allow local LAN acces /// Peer response timeout 90 seconds si functioneaza fara probleme.

Pentru a ma putea extinde in alta zona a casei ma conectez wireless fara probleme la un ruter D-link DIR 501 pe care l-am configurat astfel: DHCP mode, MAC address identica cu cea a computerului, iar pe portul de WAN am legat cablul de LAN care venea din ruterul UPC si am schimbat adresa ruterului D-link din 192.168.0.1 >>> 192.168.1.1 pentru a nu intra in conflict cu adresa ruterului UPC (192.168.0.1).
Conexiunea la internet se intrerupe in momentul in care ma autentific prin clientul de VPN si primesc urmatoarea eroare in Chrome: "dns probe finished no internet".

Cred ca problema provine de la ruterul D-link dar nu stiu ce setari trebuie sa fac. Am incercat sa rezerv o adresa locala de IP pentru laptop, setata pe modul DMZ din ruterul D-link si pe urma am incercat de asemenea sa trec in DMZ si adresa de IP pe care o primea ruterul D-link de la ruterul UPC dar eroarea a persistat.

Nu sunt expert in retelistica, asa ca va rog sa ma ajutati cu niste sugestii.

Cu multumiri,
Paul

Foloseste rouuerul dlink un mod access point, adică opresti dhcp & firewall si muti firul din wan in lan. Ideal folosesti un ip de management din aceeasi clasa cu ip-ul UPC fara a intra in conflict cu DHCP-ul acestuia sau cu alte ip-uri alocate sau rezervate manual.

Pe D-link se conecteaza mai multe device-uri wireless, astfel varianta cu Acces point m-ar limita la un singur dispozitiv.

Se pare ca problema s-a rezolvat dupa un hard reset al ruterului D-link cu mentiunea ca de aceasta data am lasat goale spatiile pentru DNS server in meniul de configurare (prima oara erau completate cu adresele de DNS specificate de UPC)

Ca o paranteza, se pare ca atata vreme cat clientul de VPN e activ nu pot accesa cele doua interfate de configurare pt rutere: 192.168.0.1 / 192.168.1.1 dar acest lucru nu are nici o relevanta.

Edited by doc_90, 25 January 2015 - 18:35.

 doc_90, on 25 ianuarie 2015 - 18:15, said:

What ? Varianta cu router-ul folosit doar in mod bridge (adica AP) e cea mai buna.

Edited by cielo, 26 January 2015 - 08:42.

In configuratia ta faci NAT de doua ori : odata in router-ul UPC si a doua oare in Dlink.
Dupa cum ti-a fost indicat mai sus : renunta sa mai folosesti Dlink pe post de router. Dezactiveaza DHCP, pune pe interfata LAN un IP din acelasi subnet cu LAN-ul router-ului UPC si pune cablul dintre cele doua intr-un port LAN al Dlink-ului. Acest mod de "AP" nu te limiteaza la absolut nimic ba chiar aduce topologia pe un fagas logic.

ar fi util sa se verifice in astfel de situatii si daca functiile de vpn passthrough de pe routere sunt active

Macar pe router-ul UPC este activ pass-through-ul din moment ce daca isi pune cablu direct in acesta VPN-ul este ok

Ok, am inteles ca acest dublu NAT desi functional pentru clientul de VPN nu este intr-o structura logica si ar fi indicat sa tranform ruterul D-link intr-un acces point.

Va prezint configuratia concreta functionala si pt VPN prin 2 poze pt primul ruter - UPC si pt al doilea ruter - D-link legat prin portul de WAN la primul.
Mentiuni la cele doua poze: UPNP dezactivat pentru UPC si activat pentru D-link.

Intrebari:


1.1. ce campuri trebuie sa modific in meniul D-link astfel incat el sa functioneze ca ACCES POINT? (am inteles partea cu mutatul cablului din WAN in LAN)
1.2. UPNP activat, dezactivat   /  UPC, D-link?
1.3. fiecare ruter emite wireless cu SSID si parola diferita. cele doua arii de emisie se suprapun partial. modificari?
2. aceste configurari pt D-link le pot face prin conexiune Wireless?
3. dupa ce configurarile sunt memorate de catre D-link cum pot sa il accesez din nou daca el nu mai emite adrese?  
4. pe acest ACCES POINT pot conecta mai multe dispozitive wireless si inca alte 3 dispozitive prin cablu LAN (in al 4-lea port LAN e conexiunea cu UPC)?

pe scurt se modifica setarile doar la dlink.  in prealabil se intrerupe conectiunea wired dintre router upc si dlink.
1 dezactivea upnp si firewall.  2. dezactivezi serverul dhcp 3.setezi lan ip 192.168.0.2 (te asiguri ca nu mai ai un dispozitiv in retea care sa aibe acelas ip).
cam asta ar fi tot ce ai de setat.

se pot conecta pana la ~250 de dispozitive in reteaua creata de modemul routerul upc.  indiferent daca sunt legate direct sau via dlink. setarile se pot face teoretic si wireless desi e recomandat sa le faci prin cablu.  dlink se va putea accessa folosind ipul 192.168.0.2,  cu conditia ca el sa fie conectat la reteaua creata de routerul upc,  daca nu setezi frumos un ip static pe calculator 192.168.0.3 255.255.255.0 de exemplu.
lasa wirelessul momentan asa cum e.  daca simti nevoia pe viitor se pot face unele modificări pentru o usoara optimizare/omogenizare a mediului wireless

 carmenclara1, on 26 ianuarie 2015 - 20:31, said:

Functioneaza perfect! Multumesc!

@carmenclara1

[ https://www.youtube-nocookie.com/embed/96kUQY4rcrM?feature=oembed - Pentru incarcare in pagina (embed) Click aici ]