VPN Einrichtung

Hallo,

ich kenne zwar den Netgear VPN-Server nicht, aber normalerweise gibt es folgende Möglichkeiten:
"Main Mode" - VPN-Tunnel zwischen Netzen (Router-zu Router-Verbindung); Router mit statischer IP-Adresse
"Aggressive Mode" - VPN-Tunnel zwischen Netzen (Router-zu Router-Verbindung); Router ohne statische IP-Adresse (DynDNS)
"Dial-In" - VPN-Tunnel für die Einwahl von Computern (Client-zu Router-Verbindung)

mfg
Harald

"Local LAN Start IP Adress" darf auch niemals die LAN Adresse (also hinten mit einer 0) sein sondern eine IP Adresse des lokalen LANs die außerhalb der DHCP Range des lokalen LANs liegen muss !

Da Cisco diverse proprietäre Erweiterungen nutzt ist es eher mehr als fraglich, das ein Cisco VPN Client mit einem NetGear Router zusammen funktionert.
NetGear nutzt ebenfalls einen eigenen VPN Client für seine Router und auch hier funktioniert kein standard IPsec Client.
Vermutlich wird also dein Szenario nicht zusammen spielen auch wenn du alles richtig machst
Aber.... Versuch macht klu(ch)g.
Wichtig ist das du beim Verbindungsaufbau einmal im Log des Routers und Client nachsiehst was dort für Meldungen auflaufen (falls es nicht klappen sollte) was im ersten Anlauf wahrscheinlich ist !

Du meinst vom Client , oder ???
Das ist ganz einfach ! Du hast 2 Möglichkeiten:
1.) Der VPN Tunnel ist das default Gateway (Einstellung in den Eigenschaften des VPN Clients).
Dann wird sämtlicher Traffic in den Tunnel geschickt, landet am VPN Router, der das dann lokal ins 172er Netz routet.

2.)
Ist der VPN Tunnel nicht default Gateway musst du im Client eine statische Route auf den VPN Tunnel eintragen ! Ohne diese Router würde dein Client VPN PC Packete fürs 172er Netz ja zum default Gateway (Internet) schicken wo sie dann auf Nimmerwiedersehen verschwinden. In den VPN Tunnel kommen ja nur Packete aus dem VPN Netz.
Mit einer zusätzlichen statischen Route verbiegst du aber den Weg der 172er Packete in den VPN Tunnel.
Die Route lautet:

route add 172.x.y.0 mask 255.255.255.0 <vpn_tunnel_ip>

Als VPN Tunnel IP nimmst du die Tunnel IP des Routers oder dessen LAN IP wenn Tunnel Netz und LAN dasselbe IP Netz haben.
Klappt das nicht kannst du im route add... Kommando auch das lokale VPN Interface als Next Hop angeben. Welchen Index dieses Interface hat siehst du mit dem Kommando ipconfig -all wenn du eine aktive VPN Verbindung hast, also das Interface aktiv ist !
Wenn das alles klappt , solltest du dem route add... Kommando noch ein -p anhängen, damit die Route permanent wird.
Ansonsten ist sie nach dem nächsten Reboot des Client PCs wieder weg !
Damit sollte das problemlos funktionieren !