Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN nicht bidirektional

Mitglied: Kicker-Klaus

Kicker-Klaus (Level 1) - Jetzt verbinden

16.10.2013 um 12:44 Uhr, 1997 Aufrufe, 2 Kommentare, 1 Danke

Hallo zusammen!

Eigentlich trivial, aber es will nicht gelingen: VM, Windows Server 2012 mit Routing / RAS. Er soll später auch als RAS-Router zwischen den Clients fungieren. Die Anbindung von zunächst 2 Test-Clients über PPTP (Sicherheits-Defizit ist mir bekannt) war in ein paar Minuten eingerichtet.

RAS-Einwahladapter 192.168.9.90, Clients ab 192.168.9.91, alles feste IP's und Routen:

Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 81.169.142.1 81.169.xxx.xxx 276
81.169.xxx.xxx 255.255.255.255 Auf Verbindung 81.169.xxx.xxx 276
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 306
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 306
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
192.168.1.0 255.255.255.0 192.168.9.91 192.168.9.90 30
192.168.2.0 255.255.255.0 192.168.9.92 192.168.9.90 30
192.168.9.90 255.255.255.255 Auf Verbindung 192.168.9.90 286
192.168.9.91 255.255.255.255 192.168.9.91 192.168.9.90 31
192.168.9.92 255.255.255.255 192.168.9.92 192.168.9.90 31
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 306
224.0.0.0 240.0.0.0 Auf Verbindung 81.169.xxx.xxx 276
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.9.90 286
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306
255.255.255.255 255.255.255.255 Auf Verbindung 81.169.xxx.xxx 276
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.9.90 286
Ständige Routen:
Netzwerkadresse Netzmaske Gatewayadresse Metrik
0.0.0.0 0.0.0.0 81.169.xxx.x Standard

Der Zugriff von den Clients auf den Server funktioniert, nur vom Server komme ich nicht auf die Clients. Firewall ist an beiden Seiten aus, Paketfilter gibt es keine.

Ein Ping vom Server auf 192.168.9.91 und .92 funktioniert, ein Ping in das nächste Netz auf 192.168.1.1 wird zwar geroutet, läuft aber nur bis 192.168.9.90:

C:\Windows\System32>pathping 192.168.1.1

Routenverfolgung zu "192.168.1.1" über maximal 30 Hops

0 h2620202 [192.168.9.90]
1 Allgemeiner Fehler.

Als Client habe ich sowohl Windows PPTP Clients, wie auch einen Lancom-Router getestet (Firewall und Filter ebenfalls aus). Das Resultat ist absolut identisch, sollte also serverseitig sein. Ich krig es aber mit meinen Grundkenntnissen einfach nicht in den Griff!

Freue mich über jede Idee!
Kicker-Klaus
Mitglied: aqui
16.10.2013, aktualisiert um 14:11 Uhr
Nur nochmal dumm nachgefragt: IPv4 Forwarding ist auf dem Server aktiviert ? Siehe:
https://www.administrator.de/wissen/routing-mit-2-netzwerkkarten-unter-w ...
Und das Default Gateway zeigt auf "81.169.142.1" ???
Ist das jetzt ein Fake oder ist der Server Rechner wirklich direkt im Internet exponiert ??
Riecht aber in jedem Fall nach einem Firewall Problem ! Sollte es ein generelles Routing Problem sein würde schon der Aufbau des GRE Tunnels scheitern und damit keinerlei VPN Daten fleissen können. Das sagst du aber ja funktioniert fehlerlos. Folglich ist es also ein FW oder ggf. Routing Problem was den Client Traffic betrifft.
Bitte warten ..
Mitglied: Kicker-Klaus
16.10.2013 um 19:29 Uhr
Hallo aqui,

die IP ist kein Fake, die VM läuft bei Strato.

Das Forwarding habe ich nochmal explizit angegeben:

C:\Windows\System32>netsh interface ipv4 show interfaces

Idx Met MTU State Name
--- ---------- ---------- ------------ ---------------------------
1 50 4294967295 connected Loopback Pseudo-Interface 1
24 30 1400 connected RAS (Dial In) Interface
12 20 1500 connected LAN-Verbindung

C:\Windows\System32>netsh interface ipv4 set interface "24" forwarding=enabled
OK.

oder auch

C:\Windows\System32>netsh interface ipv4 set interface "RAS (Dial In) Interface" forwarding=enabled
OK.

Leider ohne Resultat:

C:\Windows\System32>pathping 192.168.1.1

Routenverfolgung zu "192.168.1.1" über maximal 30 Hops

0 h2620202 [192.168.9.90]
1 Allgemeiner Fehler.

Ablaufverfolgung beendet.

Ich hab' zuerst auch die Firewall im Visier gehabt. Zum testen habe ich PPTP, GRE, ICMPv4 geöffnet, danach noch die Firewall ganz deaktiviert, leider ohne Resultat. Den Firewall Dienst selbst kann ich allerdings nicht stoppen, weil sonst die Verbindung zur VM getrennt wird.

Wo lassen sich mit Trace oder Telnet relevante Details ausgraben? Irgendwie muß ich hier weiterkommen...
Bitte warten ..
Ähnliche Inhalte
Linux Tools

Bidirektionale synchonistation unter linux

Frage von mexxLinux Tools1 Kommentar

Hallo, ich möchte unter Linux zwei Ordner mit bidirektional einander synchronisieren. Bidirektional deswegen, weil ich nicht weiß, welche Ordner ...

Linux Netzwerk

Bidirektionale IP- UND Port-Translation: Wie lauten die konkreten iptables-Befehle?

gelöst Frage von Server-NutzerLinux Netzwerk6 Kommentare

Hallo liebe Expertinnen und Experten. Folgende Frage beschäftigt mich bezüglich IP- bzw. Port-Übersetzungen leider erneut (siehe). Die dort vorgeschlagene ...

Cluster

VPN - Aber wie?

gelöst Frage von schneerunzelCluster5 Kommentare

Hallo zusammen. . ich brauch eine neue Lösung für VPN Verbindungen von Clients zum RZ Standort. Leider bin ich ...

LAN, WAN, Wireless

Ein VPN im VPN aufbauen

Frage von MasterSchlumpfLAN, WAN, Wireless3 Kommentare

Hallo Freunde, ich habe eine Frage. Welchern Ausgangsort habe ich, wenn ich von meinem PC aus 2 VPN Verbindungen. ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 10 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 16 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...