gogizmo
Goto Top

VPN Verbindung steht, Ping geht nicht, Windows 2008 Server

Hallo allerseits,

folgendes Problem:

Ich habe bei einem Kunden eine PPTP Verbindung eingerichtet, damit sich eine andere Firma bei Bedarf in deren Netzwerk einwählen kann.
Es funktionierte alles tadellos. Nun ist es mit einmal so, dass man sich zwar via VPN mit dem Server verbinden kann, aber man kann nix im Netz anpingen. Die VPN Verbindung steht, aber es geht nix weiter.

Woran könnte es liegen, dass es mit einmal so ist?
Beim Kunden steht ein Windows 2008 Standard x64 Server.

Schöne Grüße
gogizmo

Content-Key: 140170

Url: https://administrator.de/contentid/140170

Ausgedruckt am: 29.03.2024 um 13:03 Uhr

Mitglied: Patriot
Patriot 08.04.2010 um 17:12:11 Uhr
Goto Top
Also mir fallen da spontant II Dinge ein .. blockiert eine Firewall ? wie sieht die Routingtabelle aus, kennen die Clients das Netz wo du über VPN kommst...? nicht das der Rückweg fehlt?
Mitglied: Marco-83
Marco-83 08.04.2010 um 18:09:53 Uhr
Goto Top
Hallo,

beziehst Du die IP im VPN Netz (also beim Client) über DHCP ? Liegt sie im gleichen Netz, wie die Clients im Netzwerk ? Was passiert bei einem Trace vom VPN aus ? Kannst Du nach erfolgreichem Aufbau der Verbindung vom Client die Gegenstellen IP des Servers anpingen ?

grüße
Mitglied: aqui
aqui 08.04.2010, aktualisiert am 18.10.2012 um 18:41:39 Uhr
Goto Top
Wie immer in diesem Fall ist das eine fehlende Route !!! Dein VPN Gateway (der Server) befindet sich (hoffentlich) hinter einem NAT Router.
Pingst du jetzt ein Endgerät über das VPN an, erkennt dies das du eine fremde IP Adresse benutzt und schickt das Paket...na wohin ???
Richtig !!! An sein default Gateway und das ist der Router im Netz.
Dort landet das Paket dann im Nirwana ! Logisch also das du außer dem Server nichts pingen kannst.
Außerdem kommt noch dazu das Windows Clients bzw. deren lokale Firewall im Netz keine Zugriffe von nicht lokalen IP Adressen zulassen. Ein Anpassen der Firewall (Bereich des Dienstes auf Alle Computer inkl. Internet stellen !! ) ist ebenso erforderlich.

ffbac5e30849b4a0e2901cf693df9dc0

Beispiel:
Wenn dein lokales Netzwerk die 172.16.1.0 /24 als IP Netz hat und dein VPN die 10.1.1.0 /24 und dein Router die 172.16.1.254 und dein VPN Server die 172.16.1.100 dann musst du am Websetup des Routers eine zusätzliche statische Route ins 10.1.1.0er VPN Netz eintragen also sowas wie:
Zielnetz: 10.1.1.0, Maske: 255.255.255.0, Gateway: 172.16.1.100
Dann funktionierts mit den anderen Geräten im Netz auf Anhieb.
Weitere Infos findest du hier:
VPNs einrichten mit PPTP

Besser man macht sowas mit einem VPN Router !!
Mitglied: gogizmo
gogizmo 09.04.2010 um 15:41:12 Uhr
Goto Top
Viel einfachere Lösung!

Die DHCP weiterleitung funktionierte nicht mehr! Die Clients haben eine Private IP Adresse zugewiesen bekommen und nicht mehr aus dem eigenen Netz. Aus diesem Grund funktionierte es nicht mehr. Nachdem im DHCP-Relay-Agnet die Interne LAN-Verbindung wieder hinzugefügt wurde, bekommen die Clients auch wieder eine IP vom DHCP-Server und alles ist gut face-smile

@aqui
Mir ist klar, dass man sowas besser über einen VPN Router regeln sollte. Als ich dies eingerichtet habe, sollte aber eine schnelle, kostengünstige Variante zum verbinden geschaffen werden. Da bot es sich an, sich via Windows VPN zu machen.
Mitglied: aqui
aqui 09.04.2010, aktualisiert am 18.10.2012 um 18:41:40 Uhr
Goto Top
Ein VPN Router kostet heute genausoviel wie ein "normaler" wenn du dir mal Fritzboxen, Draytek usw. ansiehst.
Kostengünstig wäre dann eine vollkommen kostenlose Lösung wie du sie hier findest:
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
VPNs mit DD-WRT, pFsense oder OPNsense auf Basis von PPTP
Erst dann kann man wohl wirklich von "kostengünstig" reden...nicht wenn man es mit einem stromfessenden 70 Watt pro Stunde Server und einer teuren MS Lizenz realisiert... Außerdem..Server weg..VPN weg... auch keine gute Lösung wenn man aufs VPN angewiesen ist.
Aber egal..Hauptsache es rennt bei dir !