4
VPN/Vigor 2200 Winxp
Hallo Zusammen,
habe da eine Frage zum Thema VPN. Ein Server mit 4 Clients bildet ein Netz das gemeinsam an dem Router Draytek 2200 hängt. Von Außen ist der Router unter einer statischen IP zu erreichen . Fernwartung sowie Anbindung an ein Exchange Sytem funktionieren ohne Probleme. Allerdings wollte ich mich jetzt von außerhalb an der Domäne anmelden (da servergespeicherte Profile verwendet werden) doch irgendwie klappt dieser VPN zugang nicht. Testweise habe ich auf dem Client mal eine Neue Netzverbindung eingerichtet. Der Client meldet sich auch am Router an und der Router zeigt auch eine bestehende VPN Verbindung an. Theorethisch müsste ich ja jetzt alle PC's die hinter dem Router hängen anpingen können. Funktioniert aber leider nicht. Der Client hängt ebenfalls hinter einem Router und hat eine Adresse im Netz 192.168.1.0 Da das Netz indem der 2200 hängt ebenfalls die Adressen 192.168.1.0 verwendet vermute ich mal das es auch an dem liegen könnte. Obwohl die exakt gleichen Adressen nicht verwendet werden. Vielleicht kann mir ja hier jemand weiterhelfen.
Gruß und vielen Dank
Alex
habe da eine Frage zum Thema VPN. Ein Server mit 4 Clients bildet ein Netz das gemeinsam an dem Router Draytek 2200 hängt. Von Außen ist der Router unter einer statischen IP zu erreichen . Fernwartung sowie Anbindung an ein Exchange Sytem funktionieren ohne Probleme. Allerdings wollte ich mich jetzt von außerhalb an der Domäne anmelden (da servergespeicherte Profile verwendet werden) doch irgendwie klappt dieser VPN zugang nicht. Testweise habe ich auf dem Client mal eine Neue Netzverbindung eingerichtet. Der Client meldet sich auch am Router an und der Router zeigt auch eine bestehende VPN Verbindung an. Theorethisch müsste ich ja jetzt alle PC's die hinter dem Router hängen anpingen können. Funktioniert aber leider nicht. Der Client hängt ebenfalls hinter einem Router und hat eine Adresse im Netz 192.168.1.0 Da das Netz indem der 2200 hängt ebenfalls die Adressen 192.168.1.0 verwendet vermute ich mal das es auch an dem liegen könnte. Obwohl die exakt gleichen Adressen nicht verwendet werden. Vielleicht kann mir ja hier jemand weiterhelfen.
Gruß und vielen Dank
Alex
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 3412
Url: https://administrator.de/contentid/3412
Printed on: April 19, 2024 at 16:04 o'clock
4 Comments
Latest comment
Hallo,
wie hast Du den den VPN Router eingerichtet? Verwendest Du eine PreShared Key oder wie findet die Athentifizierung statt?
Beachte auch, dass der Client von dem Du dich am VPN Anmeldest, nicht eine LAN IP hat. (Also im gleichen Netz ist, wie das VPN)
Wie weit kommst Du mit Deinem Ping? Der Router hat ja auch eine interne IP. Kannst Du die über das vpn anpingen?
Lars
wie hast Du den den VPN Router eingerichtet? Verwendest Du eine PreShared Key oder wie findet die Athentifizierung statt?
Beachte auch, dass der Client von dem Du dich am VPN Anmeldest, nicht eine LAN IP hat. (Also im gleichen Netz ist, wie das VPN)
Wie weit kommst Du mit Deinem Ping? Der Router hat ja auch eine interne IP. Kannst Du die über das vpn anpingen?
Lars
Hallo,
vielen Dank für deine Antwort. Habe das Problem gelöst, lag daran dass ich zweimal dasselbe Netz verwendet hab aber das hat sich ja zum Glück schnell lösen lassen. Jetzt noch eine andere Frage. Ich wähle mich ja direkt in meinem Vigor ein. Habe dann das dahinterliegende Netz voll zur Verfügung stehen. Einwählen tue ich mich direkt über eine Vpn Verbindung von Windows XP. Wenn ich die Eigenschaften während der Verbindung aufrufe bekomme ich ein paar Details mehr. Unter anderem: Srevertyp PPP; Authentifizierung:MS Chap V2, Verschlüsselung Mppe 40; KAnn mir da einer Aukunft über die Sicherheit geben. Habe zwar mal ein bisschen geforscht aber was wirklich brauchbares habe ich dazu nicht gefunden.
Ach ja und nochwas lässtiges. Verwende von dem Client als Firewall für ausgehende Verbindungen die Kerio Personal 4.1 Habe da nun Vertrauten Zonen eingerichtet also einmal den Localhost dann eben die 2 Netze (einmal Client einmal das Server) und dann noch das Vpn Netz. Allerdings lässt mich Kerio einfach nicht raus. Jedesmal muss ich die Firewall abschalten damit die Verbindung aufgebaut werden kann. Danach kann ich sie wieder einschalten. Mir kommt es soweiso vor als ob Kerio da irgendwie Probleme machen würde. Jedesmal wenn ich z.B den Rechner neu aufsetze und die alten Einstellungen importiere muss das Netz im dem ich arbeite (also meist 192.168.1.0) zweimal eingetragen sein....
Vielleicht weiß ja dazu jemand noch was.
Gruß und ein schönes WE
Alex
vielen Dank für deine Antwort. Habe das Problem gelöst, lag daran dass ich zweimal dasselbe Netz verwendet hab aber das hat sich ja zum Glück schnell lösen lassen. Jetzt noch eine andere Frage. Ich wähle mich ja direkt in meinem Vigor ein. Habe dann das dahinterliegende Netz voll zur Verfügung stehen. Einwählen tue ich mich direkt über eine Vpn Verbindung von Windows XP. Wenn ich die Eigenschaften während der Verbindung aufrufe bekomme ich ein paar Details mehr. Unter anderem: Srevertyp PPP; Authentifizierung:MS Chap V2, Verschlüsselung Mppe 40; KAnn mir da einer Aukunft über die Sicherheit geben. Habe zwar mal ein bisschen geforscht aber was wirklich brauchbares habe ich dazu nicht gefunden.
Ach ja und nochwas lässtiges. Verwende von dem Client als Firewall für ausgehende Verbindungen die Kerio Personal 4.1 Habe da nun Vertrauten Zonen eingerichtet also einmal den Localhost dann eben die 2 Netze (einmal Client einmal das Server) und dann noch das Vpn Netz. Allerdings lässt mich Kerio einfach nicht raus. Jedesmal muss ich die Firewall abschalten damit die Verbindung aufgebaut werden kann. Danach kann ich sie wieder einschalten. Mir kommt es soweiso vor als ob Kerio da irgendwie Probleme machen würde. Jedesmal wenn ich z.B den Rechner neu aufsetze und die alten Einstellungen importiere muss das Netz im dem ich arbeite (also meist 192.168.1.0) zweimal eingetragen sein....
Vielleicht weiß ja dazu jemand noch was.
Gruß und ein schönes WE
Alex
Hallo Alex,
das kann passieren.
Die Athentifizierungsprotokolle sind so Standart. Klar kannst Du noch mit Serverzertifikaten etc. arbeiten. Geht alles. Aber ich würde sagen das reicht so.
VPN ist ja so wieso ein Tunnel. Und das sind halt die Verschlüsselungsstufen bzw. Protokolle.
Also alles in allem Standartsicher und voll ausreichend. Oder arbeitest Du vielleicht im bankenumfeld
?
Lars
das kann passieren.
Die Athentifizierungsprotokolle sind so Standart. Klar kannst Du noch mit Serverzertifikaten etc. arbeiten. Geht alles. Aber ich würde sagen das reicht so.
VPN ist ja so wieso ein Tunnel. Und das sind halt die Verschlüsselungsstufen bzw. Protokolle.
Also alles in allem Standartsicher und voll ausreichend. Oder arbeitest Du vielleicht im bankenumfeld
?Lars
Hallo Lars,
Bank?!? nö Gott sei dank nicht Vielen Dank für deine Tips
Gruß
Alex
Bank?!? nö Gott sei dank nicht
Vielen Dank für deine TipsGruß
Alex
