LTE3301-PLUS - USG40

jonathanbeck68
jonathanbeck68 Posts: 4
First Comment
edited June 17 in Security 
Hello,

I have an LTE3301-plus (4G) connecting to the WAN port of a USG40. I want to establish an SSL VPN connection to the USG40.

I tried in normal mode NAT of port 443 on the LTE3301-PLUS and in passtrough ip (Bridge) mode, I have nothing displayed on the USG40 log.

I specify that the SSL VPN works when I attack the USG WAN port (connect to the LTE LAN port.

Do you have an example configuration that works?

Do I need to do any configuration on the USG when I switch LTE to bridge?

All Replies

  • WJS
    WJS Posts: 155  Master Member
    5 Answers First Comment Friend Collector Second Anniversary

    What's your IP address on USG40 WAN when LTE bridge?

    It should not work if you get CGNAT addresses (100.64.0.0~100.127.255.255)

  • jonathanbeck68
    jonathanbeck68 Posts: 4
    First Comment

    Ip address for USG is Adresse IPv4: 10.132.228.175
    Masque de sous-réseau IPv4: 255.255.255.224
    Passerelle par défaut IPv4: 10.132.228.176


  • Zyxel_Kevin
    Zyxel_Kevin Posts: 875  Zyxel Employee
    Zyxel Certified Network Administrator - Security Zyxel Certified Sales Associate 100 Answers 500 Comments

    Hi @jonathanbeck68 ,

    The Address from ISP is Private IP which means it can be access from Internet.

    Thank you

  • jonathanbeck68
    jonathanbeck68 Posts: 4
    First Comment

    OK thanks.

    I have never had any difficulty with NAT and SSL VPN behind a wired box. 

I guess it's because I'm not familiar with LTE3301-plus.

  • jonathanbeck68
    jonathanbeck68 Posts: 4
    First Comment 
    There is one thing that I don't understand, when I do a tracert (or a ping) from another network to the ddns, it does not succeed?
C:\Users\jonathan.beck>tracert jonathanbeck.freeddns.org
Détermination de l’itinéraire vers jonathanbeck.freeddns.org [10.131.59.53]
    
avec un maximum de 30 sauts :
1    <1 ms    <1 ms    <1 ms  192.168.1.254
    
2     1 ms     *        1 ms  65.218.135.77.rev.sfr.net [77.135.218.65]
    
3     6 ms     6 ms     6 ms  108.97.30.212.rev.sfr.net [212.30.97.108]
    
4     *        *        *     Délai d’attente de la demande dépassé.
    
5     *        *        *     Délai d’attente de la demande dépassé.
    
6     *        *        *     Délai d’attente de la demande dépassé.
    
7     *        *        *     Délai d’attente de la demande dépassé.
    
8     *        *        *     Délai d’attente de la demande dépassé.
    
9     *        *        *     Délai d’attente de la demande dépassé.
    
10     *        *        *     Délai d’attente de la demande dépassé.
    
11     *        *        *     Délai d’attente de la demande dépassé.
    
12     *        *        *     Délai d’attente de la demande dépassé.
    
13     *        *        *     Délai d’attente de la demande dépassé.
    
14     *        *        *     Délai d’attente de la demande dépassé.
    
15     *        *        *     Délai d’attente de la demande dépassé.
    
16     *        *        *     Délai d’attente de la demande dépassé.
    
17     *        *        *     Délai d’attente de la demande dépassé.
    
18     *        *        *     Délai d’attente de la demande dépassé.
    
19     *        *        *     Délai d’attente de la demande dépassé.

Categories

Security Highlight


Read more

Security Help Center

EnglishTiếng ViệtРусскийไทย中文（台灣）