※ 引述《ssssbbs (ssss)》之銘言：
: 各位大大您好
: 小弟有一台netscreen 5xp (有vpn授權)
: 目前用中華電信的pppoe拿到的固定ip
: 照網路上的文章設定用netscreen remote access軟體
: 都可以ping通5xp的內網使用者
: 但是小弟現在想把它設定成使用者可以透過這台的l2tp/ipsec
: 從外面連進來並且透過5xp上網(外面看ip變成5xp的)這樣
: 請問這可以做的到嗎?
: 照官方的手冊範例還要在有什麼步驟才能實現這個功能?
: 先謝謝各位大大了
先謝謝上次回文的各位大大 小弟感激不盡
特別是D大找給我的範例KB4386 How Do I Force All Dial-Up VPN Traffic Through the NetScreen Before Going to
the Internet
照著設定之後就解決我長久以來的問題
範例設定完後我也確定可以用Shrew soft vpn連線
但是Android手機選擇 IPsec Xauth PSK 卻無法與我的5XP連線
總是連線失敗
查看5XP的Log上顯示如圖


223.138.113.199是當時外網的IP 手機端不論用3G上網
或是透過NAT都沒辦法(有安裝Shrew soft vpn 的電腦在內網下一樣可以連上且正常操作)
爬文結果是說只要把Xauth帳號跟IKE帳號分開即可
但是我分開建問題還是一樣
請問各位大大是什麼樣子的情況會有這樣的問題呢?
先謝謝各位大大了~