Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN: L2TP mit IPSec durch Firewall-Router (Sinus 154 Basic SE)

Mitglied: tizeka

tizeka (Level 1) - Jetzt verbinden

20.04.2006, aktualisiert 29.08.2006, 13542 Aufrufe, 4 Kommentare

Hallo Gemeinschaft,
ich möchte gerne von einem PDA mit Windows Mobile 2003 Se über das Internet eine VPN Verbindung, gesichert durch L2TP mit IPSec über einen Sinus 154 Basic SE auf einen W2k3-VPN-Server aufbauen.

Auf dem PDA ist ein VPN Client (NCP Secure Client) installiert. Die Verbindung über GPRS ins Internet klappt eiwandfrei (Surfen, Mails etc.).
Es existiert ein Windows Server 2003 in einem LAN, fertig konfiguriert für L2TP mit IPSec der durch einen Sinus 154 Basic SE DSL Router geschützt ist.
VPN-Tests mit einem Client in dem LAN waren erfolgreich!

Doch wenn ich versuche eine Verbindung von dem PDA aus über GPRS von außen aufbauen möchte klappt das nicht. Die Fehlermeldung fällt etwas spärlich aus "Keine Verbindung".


Ich habe folgendes eingestellt:

DSL-Router (Virtuelle Server):
  1. Port 1701 UDP auf IP des W2k3-VPN-Server
  2. Port 500 UDP auf IP des W2k3-VPN-Server (IKE)
-

Brauche ich für L2TP mit IPSec weitere Ports?
Kann es sein das der Router beim IKE versagt (SOHO-Hardware)?

Ich gebe zu das die Prozedur von L2TP und IPSec ein ganzes Buch umfassen aber vieleicht kann mir einer einen Tip geben?

Viele Grüße aus Kassel
Mitglied: tizeka
21.04.2006 um 11:44 Uhr
Ich bin etwas weiter gekommen!

Für L2TP mit IPSec braucht man:

UDP 500 und ESP

Wichtig: ESP ist ein eigenes Protokoll (IP Protokoll 50) genauso wie TCP, UDP!

Alternative ist:

NAT-Traversal welches aber vom Server und Client unterstützt werden muss!
Und hier liegt bestimmt auch der Hase begraben! Bei NAT-Traversal wird der ESP Datenstrom über UDP/4500 oder TCP/10000 getunnelt.
Bitte warten ..
Mitglied: passtschon
29.08.2006 um 10:09 Uhr
Hallo,

ich habe Deine Kommentare gelesen und wollte Dich fragen ob Du das Problem gelöst hast? Ich stehe genau vor dem gleichen Problem. Ich hatte bereits einen funktionierenden VPN Zugang aber mit einem anderen Router. Jetzt da ich zum Sinus 154 Basic SE gewechselt habe funktioniert dieser nicht mehr.

MfG

passtschon
Bitte warten ..
Mitglied: tizeka
29.08.2006 um 11:54 Uhr
Hallo passtschon,
ich weiß nicht was du vorher für eine VPN verbindung hattest aber der Sinus 154 Basic SE ist echt nicht der Hit! Das ganze mit IPSec ist viel zu kompliziert zu implementieren. Nur wenn du alles neu aufbaust kannst du das machen. Wenn du schon bestehende Hardware hast und IPSec implementieren willst fängt die Suche nach Fehlender Unterstützung an.

Im Übrigen kann ich dir noch sagen, dass IPSec mit einem PDA über GPRS nicht funktioniert, da die Provider auch NAT einsetzen!

Gruß Tillmann
Bitte warten ..
Mitglied: passtschon
29.08.2006 um 13:01 Uhr
Hallo Tillmann,

ich danke dir für deine Antwort. Auch ich habe festgestellt, nach dem ich mich durchs Forum gehangelt habe, dass es mit dem Sinus 154 Basic nicht wirklich gut läuft. Ich werde es noch eine zeitlang probieren und mir dann ein anderes Gerät besorgen. War eh für umme und lohnt nicht der grauen Haare.

Mfg

passtschon
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
L2TP-IPsec VPN pfSense 2.3
gelöst Frage von maddigLAN, WAN, Wireless6 Kommentare

Hallo, ich bin zurzeit am versuchen einen VPN Server mit L2TP/IPsec zum laufen zu bringen. Die meisten Tutorials basieren ...

Netzwerke

VPN DHCP IPSec im Vergleich zu L2TP over IPSec

Frage von TomJonesNetzwerke1 Kommentar

Moin zusammen, wenn ich per DHCP IP-Adressen an meine VPN Klienten zuweisen möchte, benötige ich dann zwingend L2TP over ...

MikroTik RouterOS

Mikrotik VPN IPSec L2tp mit Apple

Frage von PhibboMikroTik RouterOS9 Kommentare

Moin. Ich bin jetzt kein Anfänger mehr, aber ich schaffe es einfach nicht eine VPN Verbindung zwischen einem RB2011 ...

Router & Routing

Digitalisierungsbox Smart L2TP IPSEC weiterleiten in Router-Kaskade

Frage von icke2003Router & Routing2 Kommentare

Hallo Allerseits. Das ist ja nicht das erste VPN welches ich einrichte kommt mir aber gerade so vor. Ziel: ...

Neue Wissensbeiträge
Sicherheit
Adminrechte dank Bug in Intel HD Graphics Treiber
Information von DerWoWusste vor 10 StundenSicherheit

Intel HD graphics 4200 und neuer (4400, 4600 520,530,620, 630,) sind auf jeden Fall betroffen und bereinigte Treiber sind ...

Router & Routing

Endlich: Reines Kabel-TV Modem in D erhältlich !

Information von aqui vor 3 TagenRouter & Routing10 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Netzwerkgrundlagen
The Illustrated TLS Connection
Information von Lochkartenstanzer vor 3 TagenNetzwerkgrundlagen1 Kommentar

Moin, Unter findet man eine gelungene Erläuterung von TLS. Fördert sehr das verständnis darüber, was da passiert. lks

Windows 10

Zuverlässiger Remove-AppxProvisionedPackage Ausführen in W10-1803

Tipp von NetzwerkDude vor 5 TagenWindows 104 Kommentare

Moin, Remove-AppxProvisionedPackage hat in 1709 recht zuverlässig funktioniert, in 1803 ist es leider so das es gerne mail failed ...

Heiß diskutierte Inhalte
Windows Server
AD User wird immer wieder gesperrt
Frage von YellowcakeWindows Server20 Kommentare

Hey ich habe einen User (ein GL User - Natürlich was denn sonst) der immer wieder gesperrt wird. Ich ...

Windows Netzwerk
Gruppenrichtlinie für einen PC deaktivieren
gelöst Frage von Florian961988Windows Netzwerk14 Kommentare

Hallo, kleines Problem und immoment finde ich dazu keine Lösung oder mir fällt nicht ein, wie ich es suche ...

Debian
Linux debian 9 Installation
Frage von Green14Debian13 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...

Switche und Hubs
OpenSource oder Freeware zur Verwaltung von Switchen
gelöst Frage von JonskezSwitche und Hubs12 Kommentare

Hallo, gibt eine kostenlose Verwaltungssoftware für Switche (überwiegend HP/Aruba)? Es sollte möglich sein, aus der Ferne z.B. die Firmware ...