Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Win Server 2003 - Routing von 2 LANs über VPN

Mitglied: yasdfgr

yasdfgr (Level 1) - Jetzt verbinden

02.11.2007, aktualisiert 03.11.2007, 6606 Aufrufe, 8 Kommentare

LAN A <--> Win Server 2003 <---VPN-Tunnel---> Win Server 2003 <--> LAN B

Ich möchte die simple Aufgabe lösen zwei LAN's über VPN miteinander zu verbinden. Ich bekomm es aber beim besten Willen nicht hin und ich versteh' nicht warum es nicht funktioniert.

Die VPN-Kopplung von Server A nach Server B steht! Eingerichtet nach der, auch von Microsoft beschrieben, Weise über "Wählen bei Bedarf" in Verbindung mit statischen Routen.
Bei Verbindungswunsch des Servers A in LAN B und Server B in LAN A wird die bidirektionale VPN-Verbindung auch wunderbar aufgebaut!

Selbst ein Ping von Server A auf Server B und auch LAN B und umgekehrt funktioniert - allerdings jeweils nur direkt vom Server!!

Also hab ich überlegt:
Wenn die Client-Rechner in LAN B nicht Server B als Gateway eingetragen haben, dürfte auch keine Antwort aus LAN B nach Server A zurückkommen.
Nun ist es ja aber so, dass Server A auch eine IP aus LAN B besitzt und Server B agiert offensichtlich als ARP-Proxy und leitet dementsprechend die Pakete an Server A. Toll... ich will aber das IP-Routing funktioniert! Wo kann man eigentlich die ARP-Proxy-Funktion beeinflussen??

Also trag' ich in Rechner aus LAN A tatsächlich Server A als Standardgateway ein und dementsprechend auch auf den Rechnern in LAN B, Server B als Std-GW.

Nur es tut nicht!
  • Kein Ping in das jeweils andere LAN geht durch.
  • "tracert" hört nach dem ersten Hop zum Gateway auf!

Was mach ich falsch?
IP-Routing ist auf beiden Servern aktiviert, die statischen Routen passen auch...
Kann mir jemand einen Tipp geben?


Nebenbei: Was zum Geier bewirkt überhaupt das Setzen des Kontrollkästchens "RAS-Server" in den Eigenschaften des Routingdienstes? Ich kann doch bei den WAN-Ports auch von Hand einstellen, dass er zum Einwählen für Clients freigegeben wird; dann erscheint dort "Routing/RAS". Und es funktioniert auch ohne das Häkchen!!
Mitglied: sysad
02.11.2007 um 13:41 Uhr
Ich möchte die simple Aufgabe lösen
zwei LAN's über VPN miteinander zu
verbinden.

Simple Aufgabe? Selten so gelacht. In aller Regel funktioniert das nicht (gleich), weil immer irgendwas anders ist als es sein soll. Davon leben wir Admins schliesslich auch.

Als Test würde ich die beiden Server erst mal in das selbe Subnet stellen (ggf. musst Du die DHCP-Einstellungen auf einem Server ändern) und dann gucken ob's geht (tut es meistens), um sicherzustellen dass Du ein Routing-Problem hast. Dann kannst Du weiter forschen.
Bitte warten ..
Mitglied: yasdfgr
02.11.2007 um 14:02 Uhr
Als Test würde ich die beiden Server
erst mal in das selbe Subnet stellen

So wie ich das verstanden habe müssen Server A & Server B doch in unterschiedlichen Subnetzen stehen.
Wie soll sonst das "Wählen bei Bedarf" funktionieren? Das wird ja im Prinzip durch die statische Route ins andere Subnetz erst gestartet.

Oder gibt's noch einen anderen Weg?
Bitte warten ..
Mitglied: Arch-Stanton
02.11.2007 um 14:06 Uhr
Hallo: ganz simpel geht das mit den Routern von Lancom, die bieten sogar ein 1-KlickVPN an. Da hat man im Handumdrehen zwei Netzwerke per VPN verbunden.

Das ist die Aussage von Lancom. Ich habe das bis heute nicht geschafft, das ist der letzte Mist. Das Lancom-Forum ist leider auch nicht der Hit.

Was ich damit sagen wollte? Also mit den entsprechenden Hardware-Routern lässt sich so ein VPN besser aufbauen als mit Windowsbordmitteln, denn, was macht man, wenn einer der Server ausfällt?

Gruß,
Arch Stanton
Bitte warten ..
Mitglied: aqui
02.11.2007 um 14:21 Uhr
Wäre ja mal interessant gewesen wenn du diese Routen mal gepostet hättest, denn meist ist es doch ein Routing Problem.

Fakt ist, das sofern die Server IP Adressen in beiden LANs A und B auf die Default Adressen der Clients sind, in den Servern folgende statische Routen stehen müssten:
(Annahme LAN A: 172.16.1.0/24 und LAN B: 172.16.2.0/24)

Server LAN A:
route add -p 172.16.2.0 mask 255.255.255.0 <ip_addr_VPN_server-b> metric 1

Analog dann bei Server LAN B:
route add -p 172.16.1.0 mask 255.255.255.0 <ip_addr_VPN_server-a> metric 1

Damit sollte es eigentlich funktionieren
Bitte warten ..
Mitglied: yasdfgr
02.11.2007 um 16:00 Uhr
Problem ist schon mal, dass man im Routingdienst bei "Statische Routen" für das Interface für "Wählen bei Bedarf" kein Gateway angeben kann (Feld wird ausgegraut).
Ich vermute, dass hängt damit zusammen, das Win Server 2003 beim Aufbau des VPN-Tunnels irgendwelche virtuellen Schnittstellen erzeugt, die eine vorher nicht bestimmbare IP erhält.

In meinem Fall bekommt Server A eine virtuelle Schnittstelle 192.168.99.30 aus Bereich B und Server B eine virtuelle Schnittstelle 192.168.99.34.
Und wie ich das verstehe, stellt das die beiden Endpunkte für den VPN-Tunnel in eine Richtung dar. Es werden automatisch einige Einträge in der Routingtabelle vorgenommen.
Ich werd echt verrückt mit diesem virtuellen Mist!

So hier mal die relevanten Einträge von LAN A (192.168.1.0) nach LAN B (192.168.99.0)
01.
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik 
02.
     192.168.99.0    255.255.255.0          0.0.0.0    192.168.99.30      2 
03.
     192.168.99.0    255.255.255.0    192.168.99.34    192.168.99.30      2 
04.
    192.168.99.30  255.255.255.255        127.0.0.1        127.0.0.1     50 
05.
    192.168.99.34  255.255.255.255    192.168.99.30    192.168.99.30      1 
06.
   192.168.99.255  255.255.255.255    192.168.99.30    192.168.99.30     50
Ich probier das jetz noch mal mit der Route...
Bitte warten ..
Mitglied: aqui
02.11.2007 um 20:29 Uhr
Ja, wie vermutet dort stehen die Zielnetze gar nicht in der Routing Table...kein Wunder das es nicht klappt.
Besser ist sowas immer mit einem VPN fähigen Router zu lösen. Entweder was fertiges von z.B. Draytek oder
https://www.administrator.de/VPN_Einrichtung_mit_DSL_Routern_und_DD-WRT_ ...
Das erspart einen eine Menge grauer Haare und ist zudem erheblich sicherer und auch noch einfacherer Aufzusetzen.
Bitte warten ..
Mitglied: yasdfgr
03.11.2007 um 03:29 Uhr
Ich hab's - es funktioniert!!

Und ich hab keine weiteren Routingeinträge vorgenommen. Wenn man es richtig macht geht's auch!

Folgt man der Anleitung http://www.stefan-korn.de/website/computer/winroutingtut.html muss man Kapitel 3.2 unbedingt beachten!!
Wählt sich der fremde Router mit einem anderen Konto an, welches nicht den Namen der Routingschnittstelle trägt, wird er nicht als Router erkannt.
Es besteht dann nur eine RAS-Verbindung zwischen den beiden Servern, und Routing zu anderen Rechnern im Netzwerk ist nicht möglich.
Das hatte ich nicht gemacht.
Warum nun Win Server 2003 das nun so will ist mir zwar schleierhaft (was hat das Routing mit der Authentifizierung zu tun??) aber gut...

Da ich wohl "nur" zwei RAS-Verbindungen hatte, kann ich mir ein wenig erklären warum des Pingen ins andere Netz vom Server jeweils ging: es war eben ARP Proxy aktiv.
Irgendwie wird das mit dem Routing dann wohl anders verbogen...

Ich werde allerdings nochmal einen genauen Blick auf die jetzigen (teils automatisch erstellten) Routingtabellen werfen...

P.S.: beim neu Erstellen der Verbindungen und anschließendem Verbinden kam es übrigens zunächst zu folgendem Fehler: "Es können keine weiteren Verbindungen zu dem Remotecomputer hergestellt werden, da zu diesem Computer die maximale Anzahl von Clients verbunden ist."
Ein mehrmaliges Neustarten des Servers half nicht!!
Ich bin mir nicht ganz sicher, aber nachdem ich die Konfiguration der Ports im Routingdienst verändert habe und danach auf den Soll-Zustand zurückgesetzt, lief es plötzlich!
Bitte warten ..
Mitglied: aqui
03.11.2007 um 08:49 Uhr
Es ist und bleibt aber etwas eine Frickelei unter Win. Technisch, wie gesagt, ist es immer besser man erledigt so eine Standortvernetzung mit VPN Routern sofern man bei der Planung dann weiter denkt und die VPN Option bei den Routern miterwirbt.
Aber klasse wenns jetzt auch so klappt.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Routing über VPN zu 2 Standorten
Frage von OF2697Router & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezgl. Routing. Ich habe zwei Standorte per VPN über die beiden Router miteinander ...

Router & Routing
MS VPN-Server und Routing
gelöst Frage von franksigRouter & Routing9 Kommentare

Hallo zusammen. Ich habe folgendes Konstrukt Externe Benutzer wählen sich über den MS VPN Server ein. Das klappt auch ...

Router & Routing

VPN LAN zu LAN Verbindung mit 2 Fritzboxen

gelöst Frage von EnriqeRouter & Routing6 Kommentare

Hallo Admins, heute wende ich mich einmal wieder ratsuchend an Euch. Ich habe 2 FRitzboxen (7390 fon) über VPN ...

LAN, WAN, Wireless

LAN-Routing mit Windows Server 2012

gelöst Frage von Jamaika23LAN, WAN, Wireless14 Kommentare

Hallo folgende Ausgangssituation: Virtuelles Netz Windows Server 2012 R2 Auf allen Servern und Routern laufen Windows Server 2012 R2. ...

Neue Wissensbeiträge
Administrator.de Feedback

Entwicklertagebuch: Datenschutzerklärung nach DS-GVO

Information von admtech vor 5 StundenAdministrator.de Feedback

Hallo Administrator User, Wir respektieren eure Privatsphäre und möchten euch daher auf die Möglichkeiten für den Umgang mit euren ...

Voice over IP

Rufnummernblock aufbrechen nun möglich bei DTAG

Tipp von Datenreise vor 9 StundenVoice over IP

Bei der Telekom ist es seit einigen Tagen laut Aussage der Geschäftskunden-Hotline möglich, eine Rufnummernübernahme auch dann durchzuführen, wenn ...

Netzwerke
Riesiges Botnetz in Deutschland
Tipp von FFSephiroth vor 11 StundenNetzwerke1 Kommentar

Überprüft mal eure Router und NAS

Soziale Netzwerke

Freitag, der 25.05 - Facebook baut weltgrößtes P.ähm Antip.archiv der Welt auf

Information von certifiedit.net vor 12 StundenSoziale Netzwerke3 Kommentare

Guten Morgen, da fragt man sich doch allen ernstes, was Facebook damit bezwecken möchte, ich tippe ja darauf, dass ...

Heiß diskutierte Inhalte
Datenschutz
E-Mail Verschlüsselung DSGVO 2018
gelöst Frage von SoccerdeluxDatenschutz33 Kommentare

Hallo zusammen, ich verzweifele langsam und wende mich an euch und hoffe vielleicht ein paar Antworten zu finden. Ich ...

HTML
Link nicht vollständig
Frage von jensgebkenHTML33 Kommentare

Hallo Gemeinschaft, ich erstelle mit Word einen Serienbrief, den ich per Mail versende. Nun mein Problem der Wordserienbrief holt ...

Voice over IP
VOIP: Lösungen für Notruf?
Frage von MimemmmVoice over IP20 Kommentare

Hey Welche Möglichkeiten hat man eigentlich noch bei VOIP um zuverlässige Notrufe zu ermöglichen? Ein aufgeladenes Handy habe ist ...

Server-Hardware
HPE DL 360e GEN8 - P420 - Lüfter drehen auf nach Festplattenwechsel
Frage von maniacmacpainServer-Hardware20 Kommentare

Hallo, ich kenne den Effekt, dass man bei der GEN8 von HP ein Array eingerichtet haben muss, damit die ...