quark
May 10, 2007, updated at May 12, 2007 (UTC)
view13336
view4
0
Goto Top

VPN Software zu Zyxel Router, Tunnel steht, Ping nicht möglich. Routingtabelle eigentlich ok.

GermansolvedQuestionRouters, RoutingNetworks

Habe Probleme mit ner VPN Verbindung, Tunnel wird aufgebaut, auch die Routingtable sieht eigentlich ok aus, aber ich komme mit dem Ping nicht durch?!?

Router Zyxel Prestige 660-67
Software: Netgear Prosafe VPN Client

Subnetz auf Router-Seite (der mit VPN) 192.168.0.0/255.255.255.0
Subnetz auf Client Seite 192.168.1.0/255.255.255.0

Bei der Software habe ich unter "remote Party Identity and Adressing die 192.168.0.0 Subnet-Adresse angegeben.
Die Software installierte einen "Virtual Adpter" mit der IP 192.168.0.200

Nach dem erfolgreichen Aufbau des Tunnel sieht die Routing Tabelle im Client (Windows XP Home) so aus:
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 04 61 43 bf 6b ...... VIA-kompatibler Fast Ethernet-Adapter - Paketpl
ner-Miniport
0x1e0004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
Aktive Routen:
NetzwerkzielNetzwerkmaskeGatewaySchnittstelleAnzahl
0.0.0.00.0.0.0192.168.1.1192.168.1.24020
127.0.0.0255.0.0.0127.0.0.1127.0.0.11
192.168.0.0255.255.255.0192.168.0.200192.168.0.2001
192.168.0.200255.255.255.255127.0.0.1127.0.0.150
192.168.0.255255.255.255.255192.168.0.200192.168.0.20050
192.168.1.0255.255.255.0192.168.1.240192.168.1.24020
192.168.1.240255.255.255.255127.0.0.1127.0.0.120
192.168.1.255255.255.255.255192.168.1.240192.168.1.24020
193.168.0.200255.255.255.255192.168.0.200192.168.0.2001
224.0.0.0240.0.0.0192.168.0.200192.168.0.20050
224.0.0.0240.0.0.0192.168.1.240192.168.1.24020
255.255.255.255255.255.255.255192.168.0.200192.168.0.2001
255.255.255.255255.255.255.255192.168.1.240192.168.1.2401
Standardgateway: 192.168.1.1
Ständige Routen:
Keine

Nach meiner Kentniss müsste doch dadurch ein Ping auf das 192.168.0.0 Netzwerk möglich sein (also auf die Adresse 192.168.0.1 - Router, oder irgendeinen PC), oder?

Danke für jede Hilfe.

Philipp

Noch hinzugefügt:

Das Logfile der VPN Verbindung:
5-11: 07:19:57.951 My ConnectionsVPN - Attempting to resolve Hostname (irgendeine.dyndns.adresse)
5-11: 07:19:58.051 My ConnectionsVPN - Initiating IKE Phase 1 (Hostname=irgendeine.dyndns.adresse) (IP ADDR=84.153.111.71)
5-11: 07:19:58.422 My ConnectionsVPN - SENDING>>>> ISAKMP OAK AG (SA, KE, NON, ID, VID 5x)
5-11: 07:19:59.894 My ConnectionsVPN - RECEIVED<<< ISAKMP OAK AG (SA, KE, NON, ID, HASH, VID)
5-11: 07:20:00.224 My ConnectionsVPN - Using cached address. (Hostname=irgendeine.dyndns.adresse) (IP ADDR=84.153.111.71)
5-11: 07:20:00.224 My ConnectionsVPN - SENDING>>>> ISAKMP OAK AG *(HASH, NOTIFY:STATUS_INITIAL_CONTACT)
5-11: 07:20:00.224 My ConnectionsVPN - Established IKE SA
5-11: 07:20:00.224 MY COOKIE 5b 30 a7 a5 36 1f 3d ca
5-11: 07:20:00.224 HIS COOKIE 1d c5 13 8c f1 26 45 71
5-11: 07:20:01.356 Virtual Interface constructed for local interface 192.168.0.200
5-11: 07:20:01.416 Virtual Interface added: 192.168.0.200/255.255.255.0 on ISDN "SafeNet VA miniport".
5-11: 07:20:01.606 My ConnectionsVPN - Initiating IKE Phase 2 with Client IDs (message id: 65121EBF)
5-11: 07:20:01.606 Initiator = IP ADDR=192.168.0.200, prot = 0 port = 0
5-11: 07:20:01.606 Responder = IP SUBNET/MASK=192.168.0.0/255.255.255.0, prot = 0 port = 0
5-11: 07:20:01.606 My ConnectionsVPN - SENDING>>>> ISAKMP OAK QM *(HASH, SA, NON, KE, ID 2x)
5-11: 07:20:03.068 My ConnectionsVPN - RECEIVED<<< ISAKMP OAK QM *(HASH, SA, NON, KE, ID 2x, NOTIFY:STATUS_INITIAL_CONTACT)
5-11: 07:20:03.078 My ConnectionsVPN - Filter entry 3: SECURE 192.168.000.200&255.255.255.255 192.168.000.000&255.255.255.000 DNS.DNS.DNS.DNS added.
5-11: 07:20:03.239 Route 192.168.0.0/255.255.255.0->192.168.0.200 added.
5-11: 07:20:03.239 My ConnectionsVPN - SENDING>>>> ISAKMP OAK QM *(HASH)
5-11: 07:20:03.309 My ConnectionsVPN - Loading IPSec SA (Message ID = 65121EBF OUTBOUND SPI = 3FAAF892 INBOUND SPI = 2FDEE9)
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 58740

Url: https://administrator.de/contentid/58740

Printed on: April 18, 2024 at 06:04 o'clock

4 Comments
Latest comment
Goto Top
Member: tbw-01
tbw-01 May 11, 2007 at 07:14:09 (UTC)
Goto Top
Die Software installierte einen
"Virtual Adpter" mit der IP
192.168.0.200

Also der Netgear-Client installiert bei mir auch den Adapter
aber ohne feste IP.

193.168.0.200255.255.255.255192.168.0.200192.168.0.2001

Wo kommt den plötzlich die 193er-IP her ??
Eventl. ein Tippfehler im Client oder im Router ??

Poste mir mal die Einstellungen im Router (eventl. auch per PN)

CU,
TBW
Member: Quark
Quark May 12, 2007 at 10:47:23 (UTC)
Goto Top
Hallo TBW,

an den Router komm ich über's WE leider nicht dran, über die 193. Adresse hab ich mich auch schon gewundert die wird mit dem Virtuellen Adapter erzeugt:

Screenshots (letztes Bild zeugt von richtigem Routing auf der Client Seite, oder?)

Danke

Philipp
Member: tbw-01
tbw-01 May 12, 2007 at 11:39:04 (UTC)
Goto Top
Hi,

Du hast doch ein Routingproblem:

Der virtuelle Adapter (Bild 3 des Screenshots) hat eine IP die zum Netz des Routers gehört.
Das funktioniert aber so nicht.

Gib diesem virtuellen Adapter mal die IP 192.168.10.200 / 255.255.255.0 und trage diese Adresse auch
in der VPN-Policy des Routers als Client-IP ein. Dann klappts auch mit dem Routing.

TIP:
Da Du mit diesem SafeNet-Client nur eine "Client to Site"-Verbindung herstellen kannst
(also nicht zwei Subnetze verbinden kannst) empfehle ich Dir ein kleineres Subnetz für die VPN-Clients
( nicht für die eigentliche LAN-Verbindung 192.168.1.0/255.255.255.0 !! ).

Zum Beispiel für den ersten Client (auch wieder die IP des virtuellen Adapters) 192.168.10.1 / 255.255.255.240
Das wäre dann:
Netz 192.168.10.0
Clients: 192.168.10.1 - 192.168.10.14
Broadcast: 192.168.10.15

Für den nächsten VPN-Client nimmst Du dann die 192.168.10.16; für den Dritten die 192.168.10.32 usw..

Denk dran, dies gilt nur für die VPN-Clients, nicht für das eigentliche LAN !!

CU,
TBW
Member: Quark
Quark May 12, 2007 at 12:15:56 (UTC)
Goto Top
Hallo TBW,

Danke!!! Hat mich schon Stunden gekostet! Ich bin davon ausgegangen, dass ich eine Adresse aus dem Subnet brauche, blöd so was...

An alle anderen verzweifelten:
Es geht jetzt auch ohne Virtual Adpter (im Netgear Pro Safe CLient unter "My Identity", "Virtual Adapter: disabled")
Internal Network IP Address 192.168.3.200 (Nicht aus dem Server Subnet!!!)

Übrigens, in der Windows Routing Tabelle taucht das Subnet 192.168.0.0 ohne den Virtual Adapter nicht mehr auf, geht aber trotzdem!!!

Danke noch mal!!!
GermansolvedQuestionRouters, RoutingNetworks
Hotly discussed
AlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment