Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Lancom 3550 - L2TP VPN in mehrere VLANs

Frage Netzwerke LAN, WAN, Wireless

Mitglied: GaoShangLiuShui

GaoShangLiuShui (Level 1) - Jetzt verbinden

31.08.2013 um 10:28 Uhr, 2649 Aufrufe, 3 Kommentare

Hallo zusammen,

ich habe zwei kleinere Probleme:
Ich habe einen SBS 2003, einen Lancom 3550 und ein Netzwerk mit 3 VLANs aber nur EIN IP-Kreis.
Die VLAN-Trennung erfolgt bisher über HP-Switche und ist auch funktionstüchtig.

1. VLAN ist das Verwaltungsnetz
2. VLAN ist Haus 1
3. VLAN ist Haus 3

Nun zu meinen Problemen:

Ich habe gestern eine L2TP VPN am Lancom eingerichtet. Diese VPN hat das VLAN3 Tag erhalten. Wenn ich mich nun mit einem Client einwähle, dann klappt dies auch erst einmal sehr gut. Jedoch habe ich das Problem das ich über diese VPN nicht im VLAN3 bleibe sondern auch IP-Adressen in den anderen VLANs anpingen kann.

Meine Befürchtung ist, dass es den Lancom gar nicht interessiert das ich der VPN quasi das VLAN3 Tag mitgegeben habe, da das Zielnetz immer den kleinen IP-Nummernkreis hat. Sprich VLAN1 bis VLAN3 gehen alle von 192.168.115.0 bis 254.

Ziel war und ist es, dass sich der User welcher über dieses VPN-Profil einwählt auch nur auf Geräte im VLAN 3 zugreifen kann. Die VLANs 1 und 2 sollen hierbei unsichtbar bleiben.

Weiterse Problem besteht in der User-authentifizierung. Obwohl dem Profil eine User-authentifizierung hinterlegt wurde, wird am Client-PC danach nicht gefragt. Der Client kann sich mit der Authentifizierungs-ID und dem Schlüssel einwählen und das wars.

Vielleicht habt Ihr ja ein paar Ideen, sofern sich das in praxis überhaupt bewerkstelligen lässt.
Danke GaoShangLiuShui
Mitglied: MrNetman
31.08.2013 um 11:18 Uhr
Der LANCOM ist ein L3 Gerät und wie willst du ohne saubere Trennung deiner IP Bereiche in ein entsprechendes VLAN routen.

Es gab mal dieFunktion eines asymstrischen VLANs. Das ist eine Eigenschaft von Switches, keine von Routern. Auch hilft das nicht, wenn es dann hinterher eines Fernzugangs bedarf.

Also: Drei IP-Bereiche und die VLAN-Tags den IP-Ranges zuordnen. Im Lancom eine DHCP-Helperfunktin konfigurieren und diese drei DHCP Bereich im SBS einrichten.
Dann kann man Zugriffslisten einrichten und das Routing zwischen den Netzen einzuschränken.
Dann ist es sauber und geht.

GRuß
Netman
Bitte warten ..
Mitglied: tikayevent
31.08.2013 um 12:59 Uhr
Ich frage mich gerade, wie du bei einem LANCOM-Router ein L2TP-VPN eingerichtet hast. Die Router können nur PPTP (verschlüsselt seit LCOS 8.60, der 3550 kann aber maximal LCOS 7.82). Das einzige, was fast alle LANCOM-Router können ist IPSec.

Wenn du IPSec nutzt, dann bringen die die VLAN-Tags nichts, da IPSec nur IP kann und damit erst ab Layer3 greift. Um dein Problem zu beheben, müsstest du mit ARF oder der Firewall arbeiten.
Bitte warten ..
Mitglied: aqui
31.08.2013 um 15:43 Uhr
Das IP Design der VLANs ist schon in sich krank und fehlerhaft. Dieselben IPs in den 3 VLANs zu verwenden schliesst eine Kopplung der VLANs generell von vorn herein aus !
Diese VLANs können nur als strikt getrennte Broadcast Domains betrieben werden und nur ein einziges VLAN darf mit dem Lancom verbunden werden. Die restlichen beiden müssen immer getrennt bleiben.
Eine Routerkopplung über einen L3 Switch oder externen Router / Firewall schliest die Adressgleichheit aus !
Der Kardinalsfehler liegt also in der identischen IP Adressvergabe der VLANs ! Das musst du zwingend ändern wenn du mit dem VPN Client alle Netze erreichen willst.
Das Tagging des VPNs spielt in der Tat keinerlei Rolle dabei.
Grundlagen dazu findest du hier:
http://www.schulnetz.info/vlan-einstieg-was-ist-ein-vlan/
und
http://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Mehrere VLANS - 1 Internetzugang (7)

Frage von Soilder zum Thema Netzwerke ...

Peripheriegeräte
gelöst USB to LAN Box gesucht, mehrere VLANs (15)

Frage von Philzip zum Thema Peripheriegeräte ...

Router & Routing
gelöst Mehrere VLANs auf SG300 Switch per DHCP versorgen (24)

Frage von stpb10 zum Thema Router & Routing ...

Neue Wissensbeiträge
Administrator.de Feedback

Umgangsformen auf der Seite

(7)

Information von Frank zum Thema Administrator.de Feedback ...

Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(10)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Batch & Shell
Dir tc Befehl unter Windows 10 macht Probleme (12)

Frage von sugram zum Thema Batch & Shell ...

Windows Server
Windows Server 2016 RDS Remoteapp Anzeigefehler (11)

Frage von qlnGenius zum Thema Windows Server ...

Windows Server
Festplatten Ruhezustand Windows Server 2016 (10)

Frage von ahaeuser zum Thema Windows Server ...