VPN Fastweb

[bem80]

Ciao a tutti,
mi sto cimentando in questa nuova avventura con la rete fastweb.
vorrei chiedervi prima un parere sulla fattibilità.

Codice PHP:

PC1-->Router1<-VPN->Router2-->PC2 


Router1 è un router dentro rete fastweb (di casa)
Router2 è un router su IP Pubblico
Secondo voi è possibile fare una VPN tra questi due router, tramite IPSEC?
i due router sono un cisco 827 e un linksys.
Leggendo su internet si vede che bisogna impostare il

crypto isakmp key sharedkey address 30.30.30.30

ma l'IP qui sarebbe quello del Router1 cioè di fastweb....a questo punto mi sono sorti i primi dubbi sulla fattibilità.
Qualcuno ha qualche esperienza o qualche consiglio?
grazie mille.
Ciao,
Bem

[sacchetta]

Relativamente al tuo hardware non ho alcuna esperienza.
Ho però realizzato 2 connessioni VPN funzionanti essendo cliente Fastweb.
Nel primo caso ho utilizzato il VPN nativo di Widows (Vista/7).
Nel secondo caso ho utilizzato OpenVPN seguendo la procedura per un solo client.
Ritengo che la difficoltà principale risiede nella dinamicità dell'IP pubblico,
per questo ho utilizzato DynDNS.
In bocca al lupo.

[bem80]

si anch'io già l'ho fatta una cosa del genere, con openvpn tra linux e windows.
volevo sapere se tra cisco era possibile
a parte che adesso sto sbattendo la testa sul crypto
grazie mille lo stesso

[bem80]

il problema è che la versione 12.4 non ha il crypto...mi sembra incredibile!

bem827h#show version 
Cisco IOS Software, C820 Software (C820-SY6-M), Version 12.4(25c), RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2010 by Cisco Systems, Inc.
Compiled Fri 12-Feb-10 04:46 by prod_rel_team

ROM: System Bootstrap, Version 12.2(4r)XM2, RELEASE SOFTWARE (fc1)

bem827h uptime is 16 weeks, 6 days, 23 hours, 25 minutes
System returned to ROM by reload at 00:59:23 GMT Fri Mar 5 2010
System restarted at 23:48:33 GMT Thu Mar 4 2010
System image file is "flash:c820-sy6-mz.124-25c.bin"

Cisco C827H (MPC855T) processor (revision 0x501) with 31744K/1024K bytes of memory.
Processor board ID FOC074811XA, with hardware revision 0000
CPU rev number 5
1 Ethernet interface
1 ATM interface
128K bytes of NVRAM.
8192K bytes of processor board System flash (Read/Write)
2048K bytes of processor board Web flash (Read/Write)

Configuration register is 0x2102

ho trovato la versione IP/FW PLUS IPSEC 3DES che a questo punto presumo avere il comando crypto.
Essendo più vecchia di quella che ho e premettendo che non ho quasi nulla configurato sul router (tranne NAT) secondo te posso aver qualche problema a mettere questo .bin ?
http://www.cisco.com/en/US/docs/ios/...s/rn828yz.html

qualcuno sà darmi qualche consiglio?
many thanks