DrayTek 2820n: LAN a LAN VPN conectada, mas meio funcionando

Question

Temos dois locais, ambos usando um DrayTek 2820n. A localização 1 (L1) apresenta um servidor PDC, DNS, DHCP (SBS 2008) com IP 10.1.1.2. O local 2 (L2) tem apenas um laptop com Windows 7. Ambos os locais estão conectados por meio de um perfil de LAN para LAN VPN. L1 está definido como Dial-In somente enquanto L2 está definido como Dial-Out apenas. Ambos os locais estão mostrando como conectados na VPN.

No L2, posso fazer ping em todos os endereços IP em L1. O uso de domínios não funciona - eles não são resolvidos para um endereço IP. Aplicativos de VoIP no laptop em L2 podem se conectar via IP ao PBX em L1 não há problema. No entanto, se atribuirmos manualmente um domínio local a um endereço IP usando o arquivo HOSTS no laptop, esse domínio será pingável, mas não poderemos acessá-lo usando o navegador. Ele faz uma pausa de 30 segundos e diz "A página não pode ser exibida" .

Não temos outros problemas de rede - apenas com o DrayTek VPN. Você sabe o que está acontecendo aqui e o que precisa ser feito para resolver esses problemas?

Obrigado antecipadamente.

    

Answer 1

Aviso: Desculpe a terminologia perdida, mas não consigo acessar minha interface da Web do 2820 a partir do meu local atual ....

1) Verifique se configurou o endereço IP da LAN remota e as máscaras de sub-rede corretamente em ambos os roteadores nas definições da VPN - se estiverem errados, você pode conectar, mas não obter roteamento adequado ou não passar pelo roteador na LAN.

2) Definir o final de discagem como sempre ativo e fazer um 'ping para manter ativo', especificando o endereço IP da LAN do roteador remoto pode ser útil

3) Você está usando a VPN como a rota padrão para todo o tráfego da extremidade L2 (somente laptop)? Isso também é configurado como parte da definição da VPN. Em caso afirmativo, verifique se as configurações de DNS do laptop permitem que ele chegue a um servidor DNS válido e acessível (ou dois).

4) Verifique a versão do seu firmware - a V3.3.4.1 é notoriamente defeituosa e os usuários foram rebaixados para 3.3.3 ou pulando para 3.3.5 RC (use a seu próprio risco e certifique-se de usar a versão correta do anexo A ou B)