VPN Test, funktioniert dieses Netz?

[Gohst_oc]

Hi.

Ich wollte zu meine Bruder welcher mittlerweile nicht mehr bei uns wohnt ein VPN bauen.

Meiner Meinung nach habe ich auf meiner m0n0wall (Router mit FreeBSD) alles richtig eingerichtet.
So wie ich es eigentlich gelernt haben.

Er hat meiner Meinung nach auch alles richtig konfiguriert.
Leider kam nie eine richtige Verbindung zu Stande.

Daher möchte ich das ganze bei mir zuhause testen.

Nun ein paar Fragen:

Kann ich Router mit Router verbinden (WAN <-> WAN)?
- Würde das ein gekreuztes Kabel brauchen?

Falls Router <-> Router nicht klappt:

Ich habe einen Layer 3 Managed Switch. Kann ich einfach laut folgendem Diagramm 2 VLANs machen?:



Infos:
- Die 2 Clients haben die IP per DHCP
- VPN Typ ist IPsec (Site to Site)

Konkret: geht sowas wie auf dem Diagramm überhaupt?

 

[networker]

Zum Test kannst Du die Router auch direkt verbinden und ihnen jeweils fest IPs auf den WAN-Schnittstellen geben. Ich habe mal eine ähnliche Konfig aufgebaut: VPN-Tunnel zwischen einer m0n0wall und einem ZyXEL Prestige :: network lab

Was sagen denn die Logs der beiden Router?

Mirko

 

[heuchler]

Schade dass nicht beide auf unabhängiger, "freier" Hardware laufen. Sonst würde ich fast sagen ihr schnappt euch beide die freie Astaro und müsst nicht großartig rumtricksen...

Nur PSK oder Zertifikate?
Was funktioniert nicht?
Wir der Tunnel erst garnicht aufgebaut oder ist evtl. nur die Route falsch?
Mit welchem Prog hast Du eigentlich den Aufbau gezeichnet?

 

[Gohst_oc]

Der Aufbau wurde mit Visio gezeichnet.

Ich konnte garnix richtig testen, da die Firewall des Bruders keine sinnvollen Logs hergibt.

Und ich habe es leider verpasst die Logs bei mir auszuwerten.
Aber pingmässig ging garnix.

Eigentlich wäre es meiner Meinung nach korrekt konfiguriert gewesen.
Die Settings werde ich nun noch anhängen.

Edit:

Ich sehe gerade, dass bei mir das Remote-Subnet nicht stimmt.
Und der "My identifier" ist auch falsch.

Kann ich bei der Remote-IP nicht ein ganzes Subnetz eingeben, wie bei der ZyXEL Router im nwlab Tutorial?