Konfiguration übertragen von 1711 auf 1781EF+ HILFE

[tom63]

habe jetzt gerade den neuen router bekommen und wollte die konfiguration uebertragen.
klappt aber bei mir irgendwie nicht.

freue mich ueber jede hilfe
gruss
tom

[Pothos]

Hi tom63,

sicher die Konfig des 1711 als Skript (*.lcs) und spiel diese auf den 1781 ein.
Danach kannst du auf der CLI mit dem Befehl "show script @ line" oder bei neuerem LCOS mit dem Befehl "show script error" die Fehler ausgeben lassen.
Vermutlich sind es so Dinge wie beim Netzwerk das Interface "any" und so. Das gibt es z.B. in neuerem LCOS nicht mehr. Hier müsste dann explizit LAN-1 oder so, je nach Konfig, eingetragen werden.

[tom63]

hallo pothos,

also ich hab auf dem 1711 und dem 1781ef+ lcos 8.82.0100 laufen.

jetzt habe ich es wie von dir empfohlen vom 1711 als script gesichert und dann im 1781 hochgeladen (mit dem lanconfig 9.04). da kommt dann aber nach ein paar sekunden die fehlermeldung dass es nicht uebertragen werden konnte. wenn ich dann nachsehe ist die konfig aber uebertragen und ich finde nirgends ein fehlerprotokoll.

jetzt hab ich den 1781 einfach mal ins netzt gesteckt (anstelle des 1711) und siehe da das meiste scheint zu fuktionieren.
was nicht klappt ist die vpn koppelung mit dem zweiten buero - wo unveraendert ein anderer 1711 steht.
gefunden hab ich dass im 1781 die drei eintraege fehlen wo 'LZS' steht ...

und nu fragt sich der tom was tun oder hat des damit nix zu tun

cd /Setup/VPN/Proposals/IPSEC
del *
tab Name Encaps-Mode ESP-Crypt-Alg ESP-Crypt-Keylen ESP-Auth-Alg AH-Auth-Alg IPCOMP-Alg Lifetime-Sec Lifetime-KB
add "TN-AES-MD5-96" Tunnel AES-CBC 128 HMAC-MD5 none none 2000 200000
add "TN-AES-SHA-96" Tunnel AES-CBC 128 HMAC-SHA1 none none 2000 200000
add "TN-BLOW-MD5-96" Tunnel BLOWFISH-CBC 128 HMAC-MD5 none none 2000 200000
add "TN-BLOW-SHA-96" Tunnel BLOWFISH-CBC 128 HMAC-SHA1 none none 2000 200000
add "TN-CAST-MD5-96" Tunnel CAST128-CBC 128 HMAC-MD5 none none 2000 200000
add "TN-CAST-SHA-96" Tunnel CAST128-CBC 128 HMAC-SHA1 none none 2000 200000
add "TN-3DES-MD5-96" Tunnel 3DES-CBC 168 HMAC-MD5 none none 2000 200000
add "TN-3DES-SHA-96" Tunnel 3DES-CBC 168 HMAC-SHA1 none none 2000 200000
add "TN-DES-MD5-96" Tunnel DES-CBC 56 HMAC-MD5 none none 2000 200000
add "TN-DES-SHA-96" Tunnel DES-CBC 56 HMAC-SHA1 none none 2000 200000
add "WIZ-TN-AES-MD5-96" Tunnel AES-CBC 128 HMAC-MD5 none none 2000 200000
add "WIZ-TN-BLW-SHA-96" Tunnel BLOWFISH-CBC 128 HMAC-SHA1 none LZS 2000 200000
add "WIZ-TN-3DS-MD5-96" Tunnel 3DES-CBC 168 HMAC-MD5 none none 2000 200000
add "WIZ-TN-3DS-SHA-96" Tunnel 3DES-CBC 168 HMAC-SHA1 none LZS 2000 200000
add "WIZ-TN-BLWSHA-SHA" Tunnel BLOWFISH-CBC 128 HMAC-SHA1 HMAC-SHA1 LZS 2000 200000
add "WIZ-TN-BLW-MD5-96" Tunnel BLOWFISH-CBC 128 HMAC-MD5 none none 2000 200000

[Dr.Einstein]

LZS gibts bei den neuen Geräten nicht mehr, musst du wohl im anderen Router ebenfalls deaktivieren.

[tom63]

hmmmm - und wo schalt ich das ab ...

[Dr.Einstein]

Naja, da wo du gepostet hast. Im 1711 gibt es unter VPN / IPSec / IPSec-Proposal-Listen verweise auf ein oder mehrere IPSec-Proposals, die für die VPN Verbindung genutzt werden. Innerhalb dieser Proposals kannst du die Kompression deaktivieren.

Gruß Dr.Einstein

[tom63]

wuerdest du deaktivieren oder durch deflate ersetzen?

[Dr.Einstein]

deaktivieren, bringt eh nicht wirklich was.

[tom63]

super - jetzt gehts vielen vielen dank fuer die hilfe - ohne waers nix geworden!

schoenes we
tom