Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Netzwerkproblem VPN Problem 721

Frage Netzwerke

Mitglied: flo5780

flo5780 (Level 1) - Jetzt verbinden

28.12.2009, aktualisiert 18.10.2012, 4719 Aufrufe, 8 Kommentare

Habe ein Problem beim Aufbau einer VPN-Verbindung

Hallo zusammen,

habe folgendes Problem beim Verbindungsaufbau zu Server via VPN (DynDNS).

Um Fragen vorzubeugen: Dieses Problem besteht nur bei "meinem" Arbeitsplatz-PC im Firmennetzwerk.
Bei allen anderen PCs bei denen ich die VPN-Verbindungen (nach Schema F) eingerichtet habe funktioniert
die Verbindung.

Wie schon angedeutet möchte ich eine VPN-Verbindung mit einem entfernten Server über das Internet
(Server via DynDNS) herstellen. Die Router (Client und Remoteseite) haben das GRE-Protokoll aktiviert.
An meinem PC habe ich schon diverse Einstellungen wie die Änderung der MTU - Größe, Überprüfung diverser
Registry-Schlüssel (IPSec und NDis WAN) vorgenommen. Leider ohne Erfolg (Alles wie empfohlen eingestellt).
Firewall ist deaktiviert!
Einstellungen des Netzwerkadapters sind simultan zu den anderen PCs im Netzwerk.
Jedoch kann auch von anderen PCs (ausser vom Server) im Firmennetzwerk mein Hostname als auch IP nicht
aufgelöst und angepingt werden.
Lokale sowie Domänen - Sicherheitsrichtlinien zeigen auch keine ungewöhnlichen Einstellungen.

Hat jemand eine Idee??
Würde gerne eine Neuinstallation umgehen.
Mitglied: brammer
28.12.2009 um 12:00 Uhr
Hallo,

vergleiche einfach Schritt für Schirtt die Einstellungen bei einem funktionierenden PC und übertrage diese auf deinen,
Jede andere Fehlersuche und Änderung von irgendwelche Parametern bringt nur Stress.

brammer
Bitte warten ..
Mitglied: flo5780
28.12.2009 um 12:31 Uhr
Hallo Brammer,

leider habe ich das schon Schritt für Schritt geprüft.
Wie gesagt: Keine erkennbaren Unterschiede!

Es muss allerdings am Rechner liegen und nicht am Profil.
Wenn ich mich an einem anderen PC anmelde funktioniert auch die
Einwahl.

Flo
Bitte warten ..
Mitglied: aqui
29.12.2009, aktualisiert 18.10.2012
Der DynDNS Client gehört NICHT auf den Server sondern IMMER auf den Router der vorm Server steht !! Dort word die NAT Umsetzung gemacht..nicht am Server !!
Ansonsten gilt zum Troubleshooten alles was in diesem Tutorial steht:
http://www.administrator.de/wissen/vpns-einrichten-mit-pptp-117700.html
Mit besonderem Augenmerk auf dem hier !
Bitte warten ..
Mitglied: flo5780
29.12.2009 um 13:58 Uhr
Vielen Dank für die Belehrung aber
ich kann mich nicht entsinnen irgenwo erwähnt zu haben das
die DynDNS Client - Software auf dem Server installiert ist!

NAT Regeln sind im Router definiert, sonst hätte ich auch nicht die Möglichkeit
mit anderen PCs auf den Server zu zugreifen.

Auch die Anleitung zum erstellen einer VPN-Verbindung ist eigentlich
in meiner Fragestellung mit "Schema F" bezeichnet. Trotzdem Danke hierfür.

Mein Problem ist nach wie vor nicht die VPN - Verbindung an sich sondern
mein PC der keine VPN - Verbindung herstellen kann, bzw. außer vom Domänen-
Server von keinem anderem PC im Netzwerk gesehen wird.

Als wäre eine Firewall auf meinem Rechner aktiv obwohl diese aus ist!

Tut mir Leid wenn die Überschrift der Fragestellung hier irreführend ist!
Bitte warten ..
Mitglied: aqui
29.12.2009, aktualisiert 18.10.2012
Zitat deiner Beschreibung oben: "...über das Internet (Server via DynDNS) herstellen " Wie soll man das denn sonst verstehen ??

Das Problem ist vermutlich dein Router der vor dem Server als VPN Server steht. Das GRE Protokoll hat nur eine interne Session ID aber keine Sequence Nummern wie TCP.
Billige und einfache Consumer Router können aber nur immer eine GRE Session ID einem Port Forwarding zuordnen. Weitere eingehende GRE Verbindungen werden dann einfach nicht mehr bedient.
Ob dem so ist bei dir bekommst du ganz einfach raus indem du den Router reloadest und dann zuallererst nur mit deinem Client ein PPTP VPN Session initiierst. Kommt sie zustande mit dem anderen Client aber nicht...hast du das Problem, das dann nur mit einem Routertausch lösbar ist.

Damit bist du an einem generell VPN Design Problem gescheitert den alle diese Szenarien haben wo man VPN protokolle über Port Forwarding Mechanismen zwingen muss.
In jedem Fall ist es immer besser bei mehrfachen VPN Sessions ein paar popelige Euros mehr in einen aktiven VPN Router wie z.B. Draytek Modelle o.a. zu investieren der als Router die VPN Sessions terminiert. Damit umgeht man immer problemlos das Hinderniss des Port Forwarding für GRE oder IPsec die für solche NAT Szenarien nie gemacht wurden !
Bespiele beschreiben diese Tutorials z.B.:
http://www.administrator.de/wissen/vpns-einrichten-mit-pptp-117700.html ...
http://www.administrator.de/wissen/openvpn-server-installieren-auf-dd-w ...
usw.
Bitte warten ..
Mitglied: flo5780
29.12.2009 um 14:48 Uhr
Im Normalfall werden von uns nur Draytek - Router eingesetzt.
Bei dem Kunden hier wurde ein 3COM - Router der bauseitig
vorhanden war (keine Billigversion da von der IT des Landratsamtes)
eingesetzt.

Port-Forwarding / GRE - Einstellungen etc. wurden von mir veranlasst
und funktionieren auch mit sonst ALLEN anderen getesteten PC's.
Ob die in unserem Firmennetzwerk oder mein privater zu Hause.
Auch Mehrfachverbindungen sind kein Problem!

Die VPN Verbindung funktioniert einwandfrei!

Und es ist ja nicht nur diese VPN - Verbindung.
Habe das Problem bei allen PPTP Verbindungen
über die Windows Boardmittel VPN -Verbindungen.
Andere Verbindungen via VPN - Client Software (OPEN-VPN und Cisco)
die einen separaten virtuellen Netzwerkadapter installieren
und nutzen, funktionieren auch.

Das Problem ist irgendeine Einstellung an MEINEM Arbeitsplatz-PC!!!!

Woran kann es liegen das er nicht von anderen Domänen-Rechnern außer
vom Domänen-Server angesprochen werden kann? (Ping auf Hostname und IP)
Woran kann es liegen das ich die Fehlermeldung 721 bekomme wenn
ich eine VPN-Verbindung aufbauen will??
(Verbindet sich mit dem Netzwerk und scheitert an der Authentifizierung; und ja, auch diese habe ich mehrfach geprüft!)

Der PC ist genauso konfiguriert wie die anderen in unserem Netzwerk (schon 2mal kreuzgetestet)!

....Verzweiflung naht!!.......
Bitte warten ..
Mitglied: aqui
29.12.2009 um 14:51 Uhr
OK, dann nimm den Microsoft_NetMonitor, installier den auf deinem Arbeitsplatz PC, sniffer den GRE bzw. PPTP Verbindungsaufbau mit ! Achtung PPTP nutzt ebenso noch TCP 1723 für die Authentisierung !!

Vergleiche das mit einem funktionieren PPTP Sessionaufbau und dann sihst du sofort wo das Problem liegt !!
Bitte warten ..
Mitglied: flo5780
29.12.2009 um 14:54 Uhr
Sorry, habe oben noch was aktualisiert als Du schon geantwortet hattest!

Die Windows Boardmittel VPN- Verbindung funktioniert bei mir gar nicht!
Bitte warten ..
Ähnliche Inhalte
Router & Routing
VLAN Netzwerkproblem
gelöst Frage von letstryandfindoutRouter & Routing4 Kommentare

Hallo zusammen, ich habe ein kleines Problem bei einem Netzwerk und finde meinen Fehler einfach nicht. Hier aber mal ...

Router & Routing
OpenWRT unter KVM - Netzwerkproblem pointopoint
gelöst Frage von StarkimarmRouter & Routing3 Kommentare

Entweder ich stehe gerade voll auf dem Schlauch oder das was ich will geht nicht (wäre auch nicht das ...

LAN, WAN, Wireless
Kleines Netzwerkproblem mit unregelmäßigen Internetaussetzern
Frage von YannoschLAN, WAN, Wireless6 Kommentare

Hallo zusammen, leider ist mir für den Titel keine treffendere Beschreibung eingefallen. Aber ich versuche euch mein Problem einmal ...

Virtualisierung
Netzwerkproblem SBS2008 Virtual Box
Frage von Bommel1302Virtualisierung1 Kommentar

Hallo zusammen, ich musste einen SBS2008 Standard von Physikalischer Hardware in eine VirtualBox Guest migrieren. Der Umzug hat auch ...

Neue Wissensbeiträge
Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 5 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 8 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 8 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 12 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...