Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN-Verbindung zwischen Watchguard Firebox und AVM Access-Server

Frage Sicherheit Firewall

Mitglied: syncmaster

syncmaster (Level 1) - Jetzt verbinden

12.06.2012 um 16:41 Uhr, 3161 Aufrufe, 2 Kommentare

Ich habe eine Verbindung zwischen einer Watchguard Firebox XTM 510 und einem AVM-Access Server eingerichtet.

Wenn ich an einem der Endpunkte einen Ping auf den VPN-Gateway des jeweils anderen Netzwerks absetze, so erhalte ich problemlos die Antworten des Gateways der Gegenseite.

Pinge ich allerdings einen Rechner aus dem Netzwerk der Gegenseite an, so erhalte ich keine Antwort. Der VPN-Tunnel ist mit 192.168.1.0/24 und 192.168.2.0/24 eingerichtet. Eine NAT-Weiterleitung macht bei einem VPN-Tunnel eigentlich keinen Sinn. Bei dieser Konfiguration sollte eigentlich jeder Rechner des einen Netzwerks, alle Rechner des anderen Netzwerks erreichen können. Bei der Kopplung zweier AVM Access Server funktioniert das auch problemlos.

Kann mir hier jemand weiterhelfen?

Gruß Syncmaster
Mitglied: aqui
12.06.2012 um 17:15 Uhr
2 Fallen lauern da:
1.) Das Endgerät was du anpingst WO zeigt dessen default Gateway hin ??
Da du nun eine andere Absender IP hast muss die Ping Antwort an den Router geschickt werden der dort eingetragen ist. Hat der keine Route auf das Absender IP Netz schlägt der Ping logischerweise fehl !
Traceroute oder pathping helfen hier weiter..
2.) Da du einen fremde Absender IP hast schlägt immer die lokale Firewall des Rechners zu die generell Pakete mit fremden IPs blockt. Du musst also die Firewall entsprechend anpassen das solche Zugriffe erlaubt sind. Zudem solltest du prüfen ob ICMP Echo (Ping) aktiv ist und nicht geblockt wird.
Bitte warten ..
Mitglied: syncmaster
14.06.2012 um 08:28 Uhr
Hallo,

ich habe auf dem Gateway-Rechner mit dem AVM Access Server einen neuen VPN-Tunnel eingerichtet, der auf der Gegenstelle einen neuen VPN-Partner (IP-Adresse9 hat. Die Rechner im Netzwerk mit dem Access Server haben als Gateway Adresse immer noch, wie bisher schon, den Gateway-Rechner eingetragen.

Nun sitze ich im Netzwerk des neuen VPN-Partners und habe dort natürlich auch den neuen Gateway in der Rechnerkonfiguration eingetragen. Da der Ping mit der alten Konfiguration funktioniert hat, wird der Access Server dies jetzt nicht plötzlich ablehnen.

Muß vielleicht auf der Watchguard Seite noch ein Port (500 oder so) freigegeben werden, damit die VPN-Verbindugen zwischgen 2 Netzen richtig funktioniert?

Gruß Syncmaster
Bitte warten ..
Ähnliche Inhalte
Router & Routing
gelöst VPN-Verbindung zwischen zwei Fritzboxen bricht sehr häufig ab (14)

Frage von mabue88 zum Thema Router & Routing ...

Router & Routing
gelöst VPN: Verbindung von FritzBox (7390) über SSL zum Firmennetzwerk (Watchguard) (4)

Frage von rrobbyy zum Thema Router & Routing ...

Netzwerke
VPN-Verbindung Server 2016 und Win10 (IPSec mit Zertifikat) Fehler (5)

Frage von PN-Schrauber zum Thema Netzwerke ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(2)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (39)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Windows 10
Windows Store Apps ohne Windows Store installieren (10)

Frage von keefien zum Thema Windows 10 ...

Off Topic
Fachzeitschriften als E-Book oder hardcoded? (10)

Frage von KowaKowalski zum Thema Off Topic ...