Inserire 2 reti VPN seconda fase

Again ciao,

Sapete indicarmi come fare o come modificare il cfg
per avere 2 network list sulla seconda phase della VPN site to site?

Vorrei condividere in VPN 2 reti.

Mi va bene anche se mi
Indicate la sintassi corretta da usare.

Grazie

ciao,
tu hai risolto??
se si puoi darmi qualche dritta?

Ciao ho chiesto informazioni anche al support tedesco ufficiale, ma non c'e' stata soluzione, ho dovuto cambiare firewall/router ed usare il fritz solo come modem, se dovessi ottenere buoni risultati informami

Grazie

Io ho finalmente risolto dopo una vita con questa configurazione.
Dall'altra parte avevo un firewall cisco.

fai attenzione a questa riga; "esp-3des-sha/ah-no/comp-no/pfs"; xke a seconda del fw che hai dall'altra parte devi cambiarla, la configurazione le varie configurazioni le trovi:
http://www.avm.de/de/Service/Service-Portale/Service-Portal/images/Redaktionelle_Grafiken/vpn/ike_2.pdf


vpncfg {
connections {
enabled = yes;
conn_type = conntype_lan;
name = "NOME_CONNESSIONE";
always_renew = yes;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = 0.0.0.0;
local_virtualip = 0.0.0.0;
remoteip = XX.XX.XX.XX;
remote_virtualip = 0.0.0.0;
localid {
fqdn = "myhome.dyndns.it";
}
remoteid {
ipaddr = XX.XX.XX.XX;
}
mode = phase1_mode_idp;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "abcdefgh";
cert_do_server_auth = no;
use_nat_t = no;
use_xauth = no;
use_cfgmode = no;
phase2localid {
ipnet {
ipaddr = 192.168.1.0;
mask = 255.255.255.0;
}
}
phase2remoteid {
ipnet {
ipaddr = 192.168.2.0;
mask = 255.255.255.0;
}
}
phase2ss = "esp-3des-sha/ah-no/comp-no/pfs";
accesslist = "permit ip IPLOCALE(192.168.1.0) 255.255.255.0 IPREMOTA(192.168.2.0) 255.255.255.0";

}
ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
"udp 0.0.0.0:4500 0.0.0.0:4500";

}
// EOF