Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

VPN zwischen Bintec Access 25 und Netgear FWG114P

Frage Netzwerke Router & Routing

Mitglied: CHR40404040

CHR40404040 (Level 1) - Jetzt verbinden

06.11.2008, aktualisiert 22:53 Uhr, 7247 Aufrufe, 11 Kommentare

Hallo,

weis jemand, ob es möglich ist, eine VPN Verbindung zwischen einem Bintec VPN Access 25 und einem Netgear FWG114p aufzubauen ? Ich würde gern IPSec Vpn mit Preshared Key aufbauen.

Der Bintec sitzt hinter einem Draytek Vigor 2900 VGi. Ich weis, dass der Draytek bereits einen VPN Server hat, ich möchte aber den Bintec als VPN Server hinter dem Draytek nutzen. Die VPN Verbindung zwischen Draytek und Netgear funktionieren einwandfrei. Jetzt soll aber der Bintec diese Arbeit übernehmen, wenn das möglich ist und die Geräte überhaupt kompatibel sind.


Grüsse

Chris
Mitglied: aqui
06.11.2008 um 21:05 Uhr
Alle nutzen IPsec im ESP Modus. Du musst dem Draytek ein Port Forwarding einrichten für
UDP 500 (IKE)
UDP 4500 (NAT-T)
ESP (IP Protokoll Nummer 50, kein TCP oder UDP 500 !)

auf die WAN IP des Bintec der dahinterhängt, damit der die NAT Firewall überwinden kann, dann sollte es klappen.

Besser noch ist du besorgst dir ein dummes DSL Modem, hängst den Bintec per PPPoE an das Modem und benutzt den Draytek in einer sinnvolleren Anwendung. Damit ersparst du dir auch die Frickelei mit dem Port Forwarding !

Den Draytek nur als Durchlauferhitzer zu benutzen ist eigentlich "Perlen vor die Säue"...
Bitte warten ..
Mitglied: CHR40404040
06.11.2008 um 21:35 Uhr
Meine Endgültige Konfiguration wird auch so aussehen, ich werde dann den Bintec als Router und VPN Server nutzen, der Draytek wird dann als Accesspoint genuzt.

Vorerst möchte ich aber den VPN Server hinter dem Router haben, damit ich mir die Packets, die ich über mein VPN schicke näher ansehen kann. Wenn der VPN Server im Router direkt drin ist, kann ich die Packets nicht mehr sehen, weil sie den Router gar nicht verlassen und dann auch nicht auf meinen Cisco Switch kommen, der einen Monitor Port konfiguriert hat.

Oder gibt es beim Bintec eine möglichkeit, dass er alle VPN Packets erstmal auf den Switch schickt und dann erst zurück zum Internet ? Ich denke mal eher nicht, weil es vom Traffic her eigentlich unsinnig ist, die Packets die vom VPN kommen, erstmal zum Switch zu schicken und der schickt sie dann zurück zum Router.

Grüsse

Chris
Bitte warten ..
Mitglied: aqui
06.11.2008 um 21:40 Uhr
Nein, das ist richtig ! Die werden in der Tat immer direkt intern verarbeitet !
Bitte warten ..
Mitglied: 51705
06.11.2008 um 21:48 Uhr
Wozu willst du dir ESP-Pakete ansehen?

Grüße, Steffen
Bitte warten ..
Mitglied: aqui
06.11.2008 um 21:53 Uhr
Vermutlich um die korrekte Verschlüsselung zu prüfen
Bitte warten ..
Mitglied: 51705
06.11.2008 um 22:01 Uhr
Mit einem Quantenrechner beispielsweise?
Bitte warten ..
Mitglied: CHR40404040
06.11.2008 um 22:13 Uhr
Nein, die ESP will ich natürlich nicht sehen, mit denen kann man "hoffentlich" nichts anfangen

Ich möchte die Packets sehen, die vom VPN Server zum Router gehen. Wenn VPN Server und Router in einem Gerät sind, komme ich nicht ran. Deswegen brauche ich erstmal noch den Draytek als Router.
Bitte warten ..
Mitglied: 51705
06.11.2008 um 22:16 Uhr
Zitat von CHR40404040:
Ich möchte die Packets sehen, die vom VPN Server zum Router
gehen.

Das wären dann die ESP-Pakete...
Bitte warten ..
Mitglied: CHR40404040
06.11.2008 um 22:28 Uhr
Aber wenn ich mich mit meinem Laptop über ein Wlan mit meinem Netzwerk per VPN Verbinde und das VPN als Standard Gateway festlege, dann sehe ich auch die unverschlüsselten Pakete die mein Laptop produziert. Die kommen am Router als ESP rein, gehen als ESP zum VPN Server, gehen als normale "lokale Internetanfragen" an den Router und dann ins Internet.
Bitte warten ..
Mitglied: 51705
06.11.2008 um 22:50 Uhr
Zitat von CHR40404040:
Aber wenn ich mich mit meinem Laptop über ein Wlan mit meinem
Netzwerk per VPN Verbinde und das VPN als Standard Gateway festlege,
dann sehe ich auch die unverschlüsselten Pakete

wo siehst du die Pakete?

die mein Laptop
produziert. Die kommen am Router als ESP rein, gehen als ESP zum VPN
Server, gehen als normale "lokale Internetanfragen" an den
Router und dann ins Internet.
Bitte warten ..
Mitglied: CHR40404040
06.11.2008 um 22:53 Uhr
Am Monitor Port vom Cisco Switch.

Aber nur, wenn der VPN Server nicht im Router intergriert ist.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
IPSec VPN zwischen Bintec und AVM FritzBox (2)

Frage von Hajo2006 zum Thema LAN, WAN, Wireless ...

Router & Routing
gelöst Netgear FVS338 - NAT VPN (9)

Frage von Multitask zum Thema Router & Routing ...

Netzwerke
Ipsec VPN Tunnel RV110W - Bintec Be.IP (2)

Frage von Zero01 zum Thema Netzwerke ...

Windows Netzwerk
Direct Access mit VPN aufbau (6)

Frage von geocast zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Windows Tools

Zeit für Energiesparmodus, Bildschirmabschaltung etc. schnell anpassen

Anleitung von hannsgmaulwurf zum Thema Windows Tools ...

Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Heiß diskutierte Inhalte
Firewall
Richtige Grundeinstellungen der Pfsense für mein Netzwerk (15)

Frage von Spitzbube zum Thema Firewall ...

Switche und Hubs
gelöst Cisco 2960x Stacking über mehrere Etagen (12)

Frage von b3scher zum Thema Switche und Hubs ...