Come collegare in VPN IPsec un mikrotik con uno Zyxel Zywall

[sniper88]

Buongiorno a tutti,
sono nuovo nel forum, e mi sono registrato con piacere vedendo alcune risposte veramente molto esaustive e per questo volevo chiedere se qualcuno aveva gia dovuto affrontare un problema come questo:
2 sedi da collegare in VPN con IPsec, una con un firewall Zyxel Zywall USG 200 e l'altra con un mikrotik RB951G-2HnD.
Purtroppo ho già googlato riguardo a questo argomento ma purtroppo invano, non ho trovato nulla con delle risposte precise... Guardando però alcuni esempi di mikrotik sul sito ufficiale per IPsec ho provato a configurare la rete ma le due sedi continuano a non pingarsi.
Qualcuno saprebbe indicarmi come devo comportarmi per adattare i parametri del mikrotik ai parametri dello Zywall in quanto quest'ultimo non si può configurare in dettaglio come il primo.
E un'altra domanda che mi piacerebbe sapere, è se bisogna eventualmente aprire delle porte particolari per far stabilire il collegamento VPN. Ho anche provato a fare un redirect sul mikrotik dal router della porta 500 e della 50 ma nulla.
Eventualmente c'è qualche modo per debuggare la cosa (magari da entrambi i lati), per capire più precisamente dove sta il problema?

Vi ringrazio in anticipo.

[radiodenis]

I migliori strumenti di debug: ping e traceroute..
Saluti.

Inviato dal mio GT-I9082 con Tapatalk 2

[ppraz]

ipsec usa i PROTOCOLLI 50 e 51, non le porte 50 e 51!
forwarda quelli e le porte 500 udp e 4500 udp
facci sapere!

[sniper88]

Ok grazie a tutti... Una cosa che non mi era chiara era proprio la differenza tra la porta 50 e il protocollo 50!!
Ora mi sono documentato meglio e ho capito la cosa... Cmq ora ho risolto tutto.
Ho capito come il mikrotik interpreta la fase 1 e la fase 2 della della configurazione di IPSEC. Quindi ho impostato da entrambe le parti gli stessi valori, compresi le tempistiche per il rinnovo delle chiavi. Il mio problema stava ancora nel fatto che una delle 2 sedi era dietro un router (quella del mikrotik), e il firewall non aveva l'ip pubblico sulla porta WAN, quindi era nattato a sua volta dal router a monte. Quindi nella fase di creazione della policy della VPN dalla parte del mikrotik, l'ip sorgente che instaura la connessione SA, non doveva essere l'ip pubblico della sede, ma bensì l'ip privato lato WAN del mikrotik.
Grazie ancora del supporto.