Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Netzwerke Router & Routing

GELÖST

Netgear FVS336GV2 PPTP VPN

Mitglied: jompsi

jompsi (Level 1) - Jetzt verbinden

10.01.2013 um 11:19 Uhr, 2957 Aufrufe, 4 Kommentare

Hallo zusammen

Ich habe wieder einmal eine Frage und hoffe, dass ihr mir weiterhelfen könnt ;)

Wir haben im Betrieb einen Netgear FVS336GV2 am laufen. Auf diesem ist die Firmware 3.0.9-02. Dieser hat die Funktion PPTP Server und die wollen wir nutzen.

An diesen Router sind zwei Internetleitungen angeschlossen. Die eine Leitung ist mit einem Modem angeschlossen und die andere mit einem Zyxel Router.

Ich habe auf dem Netgear nun das PPTP aktiviert und konfiguriert. Von aussen kommt man via Modem Internetleitung ins VPN. Jedoch geht die Variante über die Router Leitung nicht. Auf dem Zyxel Router habe ich festgelegt, dass PPTP an den Netgear Router weitergeleitet wird.

Und das ist auch schon meine Frage, was muss ich noch machen, damit man auch über die Internetleitung, welche über den Zyxel Router lauft, ins VPN kommt?

Auf dem Netgear Router ist Load Balancing aktiviert und mann kommt über beide Leitungen ins Internet.

Vermutlich Fragen sich ein paar von euch nun, warum ich kein IPSec oder SSL nutze.

IPSec:
Wir sind ein kleiner Betrieb. Die Mitarbeiter gehen mit ihren privaten Rechner ins VPN. Deshalb ist es fast unmöglich bei allen den IPSec Client zu installieren, konfigurieren und warten.

SSL:
Wir haben diese Variante zuerst umgesetzt, doch viele Benutzer haben von Fehlern und Pop UPs berichtet. Die Pop UPs sind von Netgear gewesen, doch viele Benutzer hat das verunsichert. Ebenfalls unterstützt Netgear keine Apple und Linux rechner.

Falls ihr Informationen vermisst, werde ich diese nachliefern.

Vielen Dank für den Support

Gruss
jompsi
Mitglied: 108012
10.01.2013 um 11:58 Uhr
Hallo jompsi,


Ich habe auf dem Netgear nun das PPTP aktiviert und konfiguriert. Von aussen kommt man via Modem Internetleitung ins VPN. Jedoch geht die Variante über die Router Leitung nicht. Auf dem Zyxel Router habe ich festgelegt, dass PPTP an den Netgear Router weitergeleitet wird.
Naja also funktionieren tut es dann doch, ist vielleicht etwas am Zyxel nicht richtig eingestellt?

Auf dem Netgear Router ist Load Balancing aktiviert und mann kommt über beide Leitungen ins Internet.
Ich schätze einmal grob das hier der Fehler liegt! Denn man kann oder muss sogar jeder Leitung Dienste
zuweisen die über das jeweilige WAN Interface laufen und dort wird auch festgelegt über welches WAN
Interface Ihr Euer VPN abwickelt und da ist garantiert nur auf einem VPN eingetragen worden und daher
funktioniert es dann eben auch nur auch einem.

Wir sind ein kleiner Betrieb. Die Mitarbeiter gehen mit ihren privaten Rechner ins VPN. Deshalb ist es fast unmöglich bei allen den IPSec Client zu installieren, konfigurieren und warten.
So ist das nun einmal in der EDV man muss und sollte die Software warten und pflegen.
Aber meistens scheitert es ja an den Kosten für die IPSec Lizenzen nur so richtig zugeben tut
das eben keiner und versucht dann mit was für Ausreden auch immer sich aus der Verantwortung zu stehlen.
Schon einmal den kostenlosen VPN Klienten von ShrewSoft aus probiert?

Wir haben diese Variante zuerst umgesetzt, doch viele Benutzer haben von Fehlern und Pop UPs berichtet. Die Pop UPs sind von Netgear gewesen, doch viele Benutzer hat das verunsichert.
Wie viele Leute sind denn per VPN angebunden? 20, 50 oder mehr?

Ebenfalls unterstützt Netgear keine Apple und Linux rechner.
Das halte ich zwar für ein Gerücht, aber was sagt denn der Netgear Support dazu?
Außerdem sollte so etwas doch vorher geklärt werden können und nicht später, oder?

Und das ist auch schon meine Frage, was muss ich noch machen, damit man auch über die Internetleitung, welche über den Zyxel Router lauft, ins VPN kommt?
Den Zyxel als Modem nehmen und im bridged Modus läufen lassen, schon einmal ausprobiert?

In den meisten Fällen ist kein Kohle für alles und nichts da und dann wird eben eine günstige Lösung bevorzugt, aber hinterher kann es nicht genug an Forderungen sein, komisch.

Gruß
Dobby
Bitte warten ..
Mitglied: aqui
10.01.2013, aktualisiert um 15:45 Uhr
... ."habe ich festgelegt, dass PPTP an den Netgear Router weitergeleitet wird. "
WIE hast du das festgelegt ??
PPTP besteht aus 2 Komponenten:
  • TCP 1723
  • GRE Protokoll IP Nummer 47 (nicht TCP/UDP 47 !!)
BEIDES musst du auf der Zyxel Gurke forwarden !
Lies dir das Tutorial:
http://www.administrator.de/wissen/vpns-einrichten-mit-pptp-117700.html
im Abschnitt "Achtung hinter NAT Firewall" genau durch da steht es anhand einer FritzBox beschrieben.
Wenn du das beachtest klappt es auch mit der PPTP Session.
Das solltest du auch noch beachten:
http://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.h ...

Was deine Anmerkung zu alternativen VPN Verfahren anbetrifft ist dein Problem das du ein NetGear Knecht bist.
Lies dir die zahllosen leidensthreads hier im Forum durch dann muss man wohl das Thema SSL, IPsec oder generell NetGear und VPN nicht weiter kommentieren.
Wenn man die Suchfunktion benutzt findet man das hier:
http://www.administrator.de/contentid/87895
Wenn man nicht gerade NetGear einsetzt und Java als Client benutzt gibts auch keinerlei Popups oder sowas....
Na ja mit einem hinreichend langen Passwort über 14 Stellen bei PPTP kann man etwas länger überleben...
Bitte warten ..
Mitglied: jompsi
11.01.2013 um 08:58 Uhr
Hallo zusammen

Vielen Dank aqui. Ich hatte nur PPTP weitergeleitet. Nun habe ich das GRE Protokoll zusätzlich weitergeleitet und nun komm ich über beide Leitungen ins VPN.

Die Links sind sehr interessant, ebenfalls vielen Dank für diese.

Gruss
jompsi
Bitte warten ..
Mitglied: aqui
11.01.2013, aktualisiert um 18:57 Uhr
Alles wird gut !! ...auch trotz NetGear.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
NETGEAR ProSafe VPN Firewall FVS336GV2 und DDNS
Frage von Campino86Router & Routing3 Kommentare

Hallo, haben hier einen Netgear NETGEAR ProSafe VPN Firewall FVS336GV2. Da es leider nicht möglich, bzw nur mit hohen ...

Router & Routing
VPN Verbindung zwischen Netgear FVS336Gv2 und Fitzbox 7390 - Problem
Frage von ohneahnungRouter & Routing4 Kommentare

Ich habe seit einiger Zeit folgendes Problem. Seit dem letzten Update des FritzBox OS (vermute ich zumindest) wird die ...

Router & Routing
VPN Zugriff über Netgear FVS336Gv2 und Zugriff auf DMZ
Frage von takvorianRouter & Routing10 Kommentare

Hallo zusammen, einer unserer Kunden hat ein Netzwerk wie folgt aufgebaut: HP Switch mit 3 VLAN VLAN1: 192.168.1.0/24 VLAN2: ...

Google Android
Android PPTP-VPN Weiterleitungsrouten
gelöst Frage von twoDarkMessiahGoogle Android3 Kommentare

Hallo Zusammen, zum Thema VPN gibt es hier ja schon einige Beiträge, doch ich stehe gerade vor einem Problem ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 1 TagLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 2 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 2 TagenSicherheit10 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen7 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...