VPN Setup Help

ChrisC

Hello I have been desperately trying to setup VPN for a couple of days now without success.

I have a SBG3300 at home which is the router to my LAN.
I am away, I am using a Windows 10 laptop which is tethered to an IPhone.

I have remote access to my router and a static IP so I can access the web based setup.

Please can someone give me really basic step by step instructions for IPSEC & L2TP; a new connection.
With exactly the settings I need for all fields.

Then instructions for windows. including the advanced stuff like pap/chap/key, what username/password should be, type of connection site to site etc.

Thanks in advance, I'm so annoyed how difficult it is.  I think the default one is probably messed up now by all the testing.

I'm really looking for step by step instructions with all relevant user fields.


General
Enable :
Connection Name :
Nailed-up :
NAT Traversal (NAT-T) :
Application Scenario :
Site-to-Site                           
Site-to-Site with Dynamic Peer                            
Remote Access                       

My Address :
Any
Broadband
pppo3
Geth3G

Primary Peer Gateway Address
Secondary Peer Gateway Address :
Fall Back to Primary Peer Gateway when possible

Authentication
Key Exchange Mode
Auto
Manual

Pre-Shared Key
Certificate

Local ID Type :
Any                            
IP                            
DNS                            
E-mail

Remote ID Type :
Any                            
IP                            
DNS                            
E-mail

Phase 1

SA Life Time :

Negotiation Mode :
Main                           
Aggressive                         

• Encryption :
•                                                         DES                            3DES                            AES128                            AES192                            AES256                         

• Authentication :
•                                                         MD5                            SHA1                         

EncryptionAuthenticationModifyAES192SHA1

• Key Group :
•                             DH1                            DH2                            DH5                         

• Dead Peer Detection (DPD) :

• Extended Authentication (XAUTH)
• 
  

Phase 2

• SA Life Time :

• Tunnel Mode :
•                             ESP                            AH                         

• Encapsulation :
•                             Tunnel                            Transport                         

• Encryption :
•                                                         DES                            3DES                            AES128                            AES192                            AES256                            NULL                           

•  
• AES192

• Authentication :
•                                                         MD5                            SHA1                           

•  
• SHA1

• Perfect Forward Secrecy (PFS) :
•                             DH1                            DH2                            DH5                         

Policy

• Local IP Type :
•                              Single                            Range                            Subnet                         

• Local IP Address :

• Local Subnet Mask :

• Remote IP Type :
•                             Single                            Range                            Subnet                         

• Remote IP Address :

• Remote Subnet Mask :

• Force SBG Go VPN Tunnel :

#Biz_Security_February

Jeremylin

The documents I got from Zyxel support as your reference.

jeffjohn1941

yes all worked well for me with ipsec vpn from uk-based  SBG3300 to ZyWall in France. Just followed the scripts. Good Luck / Bonne Chance