then3210
Jun 24, 2010
view6109
view6
0
Goto Top

Kann von Server nicht auf VPN-Client zugreifen

GermanQuestionWindows NetworkMicrosoft
Hallo

Ich habe hier einen SBS 2003 mit zwei Netzwerkkarten (eine Lan eine Wan).
Die Benutzer können sich per VPN auf dem Server einwählen und auf den Server oder die Workstations innerhalb des Netzes zugreifen.
Soweit alles wie geplant.
Aber weder der Server noch die Worstations können auf die Drucker der VPN-Clients zugreifen. Ein Ping ist ebenfalls nicht möglich.
Auf den VPN-Clients ist keine Firewall aktiv.

Wieso funktioniert der Zugriff nur einseitig?
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 145588

Url: https://administrator.de/contentid/145588

Printed on: April 25, 2024 at 06:04 o'clock

6 Comments
Latest comment
Goto Top
Member: sniffnase
sniffnase Jun 24, 2010 at 13:32:33 (UTC)
Goto Top
Wie meinst du auf die Drucker der VPN Clients?

Sind die Drucker unter XP freigegeben?
Kann der server den VPN Client pingen?
Wie ist der Drucker am Client angeschlossen?
Member: Then3210
Then3210 Jun 24, 2010 at 13:59:58 (UTC)
Goto Top
Wenn die VPN Clients verbunden sind sollen alle Rechner im Netzwerk auf den USB Druckern den VPN-Clients drucken können.

Die Drucker sind freigegeben und der Server "sieht" die Freigaben auch.
Beim Verinden kommt der Fehler: "Die Druckerverbindung kann nicht hergestellt werden. Entweder ist der eingegebene Druckername ungültig,
oder der angegebene Drucker iost nicht mehr mit dem Server verbundne."

Ein ping von Server zu Client ist nicht möglich, von Client zu Server schon.

Die VPN Verbindung läuft über Internet.
Member: sniffnase
sniffnase Jun 24, 2010 at 14:08:35 (UTC)
Goto Top
Kannst du mit dem Clients BEIDE Interefaces vom Server pingen?

Du könntest ein Routingproblem haben.

Das du den client vom Server aus nicht pingen kannst, aber über UNC-Pfad drauf zugreifen kannst ist komisch.

Dennoch - mag sein dass der Server den Client über das Falsche Interface erreichen möchte.

Poste doch bitte mal die IP konfiguration:

IP Server LAN
IP Server WAN
IP Client (VPN IP)

und den routing table vom server. (cmd -> route print)

Normal müsste diese konstellation schon funktionieren.
Member: Then3210
Then3210 Jun 24, 2010 at 17:32:19 (UTC)
Goto Top
Ping geht auf beide.

Lan IP 192.168.2.3
Wan IP 192.168.2.4
Clients 192.168.2.x

IPv4-Routentabelle
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x10002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x10003 ...00 1c c4 39 da 0c ...... HP NC320i PCIe Gigabit Server Adapter
0x10004 ...00 08 54 43 6f 1f ...... Realtek RTL8169-Gigabit-Ethernet-Adapter
===========================================================================
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0      192.168.2.1      192.168.2.4      1
    81.137.88.102  255.255.255.255      192.168.2.1      192.168.2.4      1
     81.137.114.3  255.255.255.255      192.168.2.1      192.168.2.4      1
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.2.0    255.255.255.0      192.168.2.3      192.168.2.3     20
      192.168.2.0    255.255.255.0      192.168.2.4      192.168.2.4     20
      192.168.2.3  255.255.255.255        127.0.0.1        127.0.0.1     20
      192.168.2.4  255.255.255.255        127.0.0.1        127.0.0.1     20
    192.168.2.180  255.255.255.255        127.0.0.1        127.0.0.1     50
    192.168.2.183  255.255.255.255    192.168.2.180    192.168.2.180      1
    192.168.2.188  255.255.255.255    192.168.2.180    192.168.2.180      1
    192.168.2.255  255.255.255.255      192.168.2.3      192.168.2.3     20
    192.168.2.255  255.255.255.255      192.168.2.4      192.168.2.4     20
        224.0.0.0        240.0.0.0      192.168.2.3      192.168.2.3     20
        224.0.0.0        240.0.0.0      192.168.2.4      192.168.2.4     20
  255.255.255.255  255.255.255.255      192.168.2.3      192.168.2.3      1
  255.255.255.255  255.255.255.255      192.168.2.4      192.168.2.4      1
Standardgateway:       192.168.2.1
===========================================================================
St„ndige Routen:
  Keine
Member: sniffnase
sniffnase Jun 24, 2010 at 18:07:26 (UTC)
Goto Top
äh ok also so ganz verstehe ich diese konfiguration nicht face-smile
Wie genau wählen sich die Clients hier per VPN ein? Wählen sie sich direkt am Server ein oder am Router? (192.168.2.1)
Wie wurde der VPN Server konfiguriert?

Warum ist das WAN interface des Servers im gleichen subnet wie das LAN interface?
auch die VPN Clients müssen IP adressen Von einem anderen subnet bekommen.

Wie sieht der Routing table vom VPN Client aus?

Eine 'normale' VPN Verbindung, wie ich sie kenne sieht zb so aus:

Server WAN 123.123.123.123 (echte IP, muss aber nicht sein)
Server LAN: 192.168.1.1
Clients intern: 192.168.1.*
VPN Clients: 192.168.2.1

Wenn die normalen client PCs im gleichen subnet sind wie die VPN Clients, woher soll der server dann wissen über welches interface er die ip adresse ansprechen soll.
Member: Then3210
Then3210 Jun 25, 2010 at 11:04:28 (UTC)
Goto Top
Der Server stellt die VPN Verbindung zu verfügung.

Der Server war bereits eingerichtet. Dann werde ich wohl die IP Bereiche ändern müssen.

Ich schreibe wieder wenn ich mit den Änderungen durch bin. Vielen Dank für die Hilfe.
GermanQuestionWindows NetworkMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments