VPN SecureClient de CheckPoint - Commtrend

Prueba a abrir en virtual servers el servicio PPTP a la ip del pc.. esto añade unas reglas (esta:

Jun 12 16:58:07 router.lucal syslog: iptables -t nat -A PREROUTING -i ppp_8_35_1 -p 47 -j DNAT --to 192.168.x.x
Jun 12 16:58:07 router.lucal syslog: iptables -I FORWARD 1 -i ppp_8_35_1 -p 47 -d 192.168.x.x -j ACCEPT

)

que corrige el protocolo 47 para esa IP (hace nat correctamente)

Hace unos años que lo probé. Era a través de una red GPRS, en la que había NAT de por medio. Ceo recordar que había que activar una función de NAT Transversal o transparente, o algo así se llamaba, tanto en el cliente como en el servidor.

Esto era así porque el IPSec se lleva mal con el NAT (alguna configuración muy específica de sin AH no tiene ese problema, creo recordar), y este invento del NAT transversal (que por cierto está en los estándares) lo soluciona estableciendo un nuevo nivel de encapsulado de IPSec en UDP.

Yo uso ese cliente y tengo el Comtrend (Jazz 20Mb). Sin problemas, no tuve que hacer nada especial.

Comprueba la IP del servidor remoto.

segun leido en (link roto)

"En los PCs dicho cliente de VPN funciona de manera que tu configuras la IP de tu servidor VPN se conecta a la VPN se baja tu perfil y crea un SITE, después de esto pulsas sobre un botón "CONNECT" y se conecta con el SITE que se había creado antes."

leido en: adslspain.com/power/phpBB2/viewtopic.php…4aeb1c0caeef

"En modo monopuesto no tengo ningún problema en usar Check Point VPN-1 SecureClient con el 3Com812 para trabajar con la red de la oficina. El problema es que no lo puedo usar en modo multipuesto porque no me autentifica la IP de origen, ya que en multipuesto la pública la tiene el router y en mi portatil pongo una privada. "

Hola a todos. Es mucho más facil que todo eso. El Check Point utiliza cantidad de puertos y alguno de ellos incluso varia en cada sesión. Lo que tienes que hacer es entrar en la configuración del Comtrend, en Advanced Setup/NAT/DMZ Host y poner la IP del PC que quieres utilizar con el Check Point. Lo que estás haciendo con esto es redirigir todas las peticiones de puertos que no están mapeados en Virtual Servers o Port Triggering al DMZ Host. Por supuesto, asegurate que tu antivirus no capa nada, no tienes firewall, etc. Por otra parte, esto es un poco peligroso, ya que como te digo, tienes todos los puertos abiertos en el DMZ Host. Espero que te sirva.

El problema es que la VPN de Checkpoint usa un protocolo IP llamado ESP. Es decir, es IP, pero no es TCP ni UDP, por lo tanto no se puede solucinar abriendo puertos, porque sólo puedes abrir puertos TCP o UDP.

La única forma de solucionarlo es abrirlo todo, poniendo la dirección IP de tu PC en el "DMZ host", de esta forma se redirige todo (incluyendo el protocolo ESP) al PC y funciona.

Abrir todo al PC es peligroso, porque el router no filtra nada, pero no es más peligroso que tener un modem ADSL en vez de un router: sólo tienes que proteger bien el PC (o ponerte Linux como yo y olvidarte de virus, troyanos y demás leches).

Otra solución es comprar un router bueno y no la :-( de Comtrend.