Aggressive Mode VPN Connection between SonicWALL and Draytek Router

Draytek Router :

Go to VPN and Remote Access >> LAN to LAN to Create profile

1. Common Settings :                                                                    

- Enter profile name                                                              

- Select Dial-out                                                                    

- Enable Always on                                                                

2. Dial-Out Settings :                                                                     

- Select IPsec Tunnel IKEv1                                                 

- Enter the public IP of sonicWALL as Server IP                 

- Enter a Preshared Key                                                       

  - Select IPsec Security Method to AES with Authentication

3. Click Advanced                                                                      

- Select Aggressive mode                                                 

- Check Phase 1 & 2 proposal                                           

    - Set local ID as that of local IP address of Draytek router

4. Setup the TCP/IP Network as per network Diagram

SonicWALL:

5. Add an Address Objects for remote subnet (Draytek Router local network)

- Go to Network >> Address Objects                                                          

- Add Address Object                                                                                   

6. Goto VPN >> Settings

 - Add a VPN profile

                   7. General >> Security Policy                                        

- Set the setting as shown in picture

                   8. General >> IKE Authentication                                 

             - Enter the Shared Secret as we set at step 2

   - Enter the ID as we set at step 3         

9. Network                                                                  

- Local Networks : Select LAN Primary Subnet

(the local subnet of sonicWALL)                   

                   - Remote Networks : Select the IP object we set at step 5

10. Proposals                                                                                                           

- Set the Phase 1 proposal and Phase 2 proposal the same as in step 3 

11. Go to VPN and Remote Access >> Connection Management

- Check the VPN Connection Status