aodenthal
Goto Top

Zwei VPN Tunnel gleichzeitig über SpeedPort herstellen

Hallo zusammen, ich hab da eine kleine Frage bzgl. der o.g. Aufgabe.

Ich habe einen Router der T-Com Speedport W504V, den VPN Port (TCP+GRE) habe ich eingerichtet.
An diesem Speedport hängen nun zwei PC's (1 Festplatzrechner und 1 Laptop, Rechner über Kabel und Laptop über WLAN). Jetzt müssen wir um von den Rechnern auf den Server zu kommen einen VPN Tunnel aufbauen. Auch das funktioniert jeweils einzeln, wenn aber nun der Festplatzrechner den Tunnel schon aktiv hat, bekommt das Laptop keinen Tunnel aufgebaut. Der Server stellt ausreichende Tunnel zur Verfügung, dies ist nicht das Problem. (Es gehen parallel von unterschiedlichen Zugängen mehrere Kollegen durch Tunnel ins Firmennetz.)

Könnte es sein, dass der Speedport nur einen VPN Tunnel unterstützt ? Oder muss ich da einen Router haben, der von sich aus den Tunnel aufbaut - so dass alle Computer im "Home" Netz über den Router als Gateway ins Firmennetz kommen.

Techn.-Daten:
zwei physikalische Netze , mit unterschiedlichen IP-Adressbereichen. (Home + Firma)

Auf Firmen Netz Seite, Standleitung mit fester IP und VPN Server. Firewall usw. natürlich vorhanden. Zugriff auf Server via Terminalserver /RDP Lizenz Zugang.

Auf Home Netz Seite, dynamischer DSL Anschluss mit Speedport als Router. Dahinter zwei PCs - ein Arbeitsplatzrechner und ein Laptop. Entsprechend über Ethernet bzw. WLAN ins Netzwerk eingebunden.


VPN Tunnel zwischen Home und Firmennetz als PPTP. ; Zugriff auf Serveroberfläche via RDP.


Gruß
Alexander

Content-Key: 186833

Url: https://administrator.de/contentid/186833

Printed on: April 19, 2024 at 21:04 o'clock

Member: aqui
aqui Jun 21, 2012 updated at 11:04:24 (UTC)
Goto Top
GRE hat keine Ports und deshalb muss der SP ein GRE Session Caching machen. Die Masse der billigen Consumer Router, wie der SP ja nunmal ist, kann sowas nicht mit multiplen Sessions und immer nur eine zur Zeit.
Investier also ein paar Euro mehr und beschaffe dir was Anständiges das die Bezeichnung "Router" auch verdient, dann hast du diese Probleme nicht mehr !
Nochwas: Für ausgehende PPTP VPN Sessions musst du übrigens auf dem Router rein gar nix einrichten. Das Port Forwarding macht nur Sinn für eingehende Sessions also wenn du einen PPTP VPN Server hinter einem NAT Router betreibst. Bei nur Clients ist das logischerweise überflüssig.
VPNs einrichten mit PPTP
Member: aodenthal
aodenthal Jun 27, 2012 at 14:18:42 (UTC)
Goto Top
Hi,

ich habe zum Test mal einen Draytek reingehangen - und siehe da, es läuft. Danke @aqui für die Hilfe. Mich wundert es halt, da an dem privaten Anschluss ein Business Vertrag der T-Com hängt. (Aber nicht mehr lange...)


Gruß
Alexander
Member: aqui
aqui Jun 28, 2012 updated at 16:00:50 (UTC)
Goto Top
Ähhh, das hat doch rein gar nix mit dem Vertrag zu tun sondern einzig und allein was mit dem Speedport Schrott !
Das ist ein billige Consumer Router mit schrottiger Hardware (und Firmware) ! Solcherlei Consumer Hardware gehört niemals in Firmennetze auch wenn du nur eine Würstchenbude betreibst !!
Da verwechselst du wohl was...