aselsa
Goto Top

VPN Verbindung Routing Probleme

Hallo Liebe Community,
ich habe ein problem bei folgendes: ich habe zwei Lancom VPN Router Lancom 1821n Wireless.
Standort1(192.168.0.1 - Haupt Zentrale) und Standort2(192.168.8.1) sind per VPN verbunden. Ping zwischen 192.168.0.50(eigener PC der in Standort1 ist) pingt 192.168.8.1 den Router an alles ok.
Ich möchte jetzt aber den Rechner hinter Standort2 pingen zb de 192.168.8.100 funktioniert aber nicht.

Muss ich hier bei VPN Einstellungen was ändern damit das geht?

Liebe Grüße
Yavuz

Content-Key: 273869

Url: https://administrator.de/contentid/273869

Printed on: April 18, 2024 at 23:04 o'clock

Member: Looser27
Looser27 Jun 05, 2015 at 09:11:13 (UTC)
Goto Top
Moin,

hast Du denn die Ports für den Zugriff auf das Remote-Netz freigegeben?

Gruß

Looser
Member: aselsa
aselsa Jun 05, 2015 at 09:15:39 (UTC)
Goto Top
wo sehe ich das in Lancom? finde die Stelle leider nicht face-sad
Member: Looser27
Looser27 Jun 05, 2015 at 09:17:59 (UTC)
Goto Top
Tante Google kaputt?

https://www2.lancom.de/kb.nsf/0/bb071f37529fedebc1256ed100461ac9?OpenDoc ...

Suchbegriffe: lancom port forwarding vpn

Gruß

Looser
Member: aqui
aqui Jun 05, 2015 updated at 09:25:04 (UTC)
Goto Top
Mit "Ports freigeben" oben ist vermutlich (hoffentlich) die lokale Winblows Firewall gemeint ?! !
Ein VPN Tunnel verbindet ja gerade transparent 2 Netze...der tiefere Sinn eines VPNs. Abgesehen davon hat das ICMP Protokoll (Ping) gar keine Ports.

Du bist wie immer ein Opfer der lokalen Windows Firewall !!
Die Firewall blockiert alles was nicht aus dem lokalen IP Netzwerk kommt. Folglich scheitern also deine Ping Versuche aus dem für den Rechner dann ja fremden IP Netz.
Zusätzlich dazu hat Microsoft noch in den aktuellen Windows Versionen ICMP in der Firewall geblockt so das ein Ping per se scheitert.
http://www.windowspro.de/tipp/ping-windows-7-server-2008-r2-zulassen

Fazit: Passe also die Firewall an, dann wird alles fehlerlos funktionieren !
Member: aselsa
aselsa Jun 05, 2015 at 09:28:23 (UTC)
Goto Top
mein Firewll ist ja komplett ausgeschaltet, ping war jetzt nur einfache methode, ich habe auch ein Programm (Zeit Terminal) der sich mit de IP 192.168.8.100 verbinden möchte tut aber nicht
Member: aselsa
aselsa Jun 05, 2015 at 09:34:17 (UTC)
Goto Top
Ahja nochwas
das gleiche Prinzip Standort3 (192.168.5.1) da kann ich zb den Rechner 192.168.5.100 pingen also denke ich es liegt definitiv nicht an Firewall
Member: aqui
aqui Jun 05, 2015 updated at 09:42:14 (UTC)
Goto Top
das gleiche Prinzip Standort3 (192.168.5.1) da kann ich zb den Rechner 192.168.5.100 pingen
Ist ja Blödsinn das Argument, denn da bleibst du ja wie du selber sehen kannst im gleichen IP Netzwerk ! Das lässt die Firewall logischerweise zu.
Aus fremden IP Netzen blockt sie aber immer wie auch generell ICMP !

Wichtig ist das der Zielrechner sein Default Gateway auf den VPN Router eingetragen hat ! Ist das der Fall ?
Nutze ganz einfach einen Traceroute (tracert) auf das Zielsystem. Das zeigt dir alle Routing Hops zum Ziel an. Dort wo es nicht mehr weitergeht ist der Fehler.

Auch wenn du die FW ausgeschlatet hast kann es sein das du sowas wie Norton Security oder Kaspersky oder sowas nutzt was dir die Verbindung dann wieder blockiert.
Sollte das der Fall sein stelle sicher das hier entsprechende Ausnahmeregeln eigetragen sind !
Es ist immer hilfreich einen Drucker, Printserver oder andere Hardware die keine Firewall hat im remoten Netz zu pingen. Klappt das ist das VPN niemals die Ursache. Dann ist es in 98% immer die Firewall.