Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Kein Zugriff auf Cisco 4948 über VPN

Frage Netzwerke LAN, WAN, Wireless

Mitglied: TomCatShS

TomCatShS (Level 1) - Jetzt verbinden

23.12.2012 um 03:08 Uhr, 2550 Aufrufe, 5 Kommentare

Morgen,

ich habe eine VPN Verbindung über OpenVPN zu einem Pfsense Router, diese funktioniert auch bis auf eine Ausnahme.

Es werden alle Geräte im entfernten Netzwerk angezeigt bis auf den Cisco Switch.

Ping und Tracert funktionieren leider nur local und nicht über VPN, der erste Hop endet am VPN Router.

Laut Google kann es ein Problem mit der MTU sein, aber leider finde ich da keine genauen aussagen zu.

Wenn ich auf den Webserver vom 4948 zugreifen möchte kommt nur "

Diese Seite kann nicht angezeigt werden.

•Vergewissern Sie sich, dass die Webadresse http://10.48.53.251 stimmt.
•Suchen Sie die Seite mit Ihrer Suchmaschine.
•Aktualisieren Sie die Seite in ein paar Minuten.


"

Ich hoffe es kann mir jemand Helfen .

Danke !

Mitglied: brammer
23.12.2012 um 08:52 Uhr
Hallo,

Bitte einmal die konfiguration des Switches posten.
Und wie greifst du?
Https?
Http?
Telnet?
Ssh?

Brammer
Bitte warten ..
Mitglied: tikayevent
23.12.2012 um 09:51 Uhr
Vermutlich kein Default-Gateway auf dem Cisco angegeben, damit weiß er nicht, wohin mit den Paketen, die nicht in seinem Netz liegen.
Bitte warten ..
Mitglied: TomCatShS
23.12.2012 um 11:28 Uhr
Hier die Switch Config

Verbindung wird per http sowie Telnet aufgebaut.


01.
SWH29701#sh running-config 
02.
Building configuration... 
03.
 
04.
Current configuration : 2673 bytes 
05.
06.
! Last configuration change at 10:13:56 UTC Sun Dec 23 2012 
07.
! NVRAM config last updated at 10:13:58 UTC Sun Dec 23 2012 
08.
09.
version 12.2 
10.
no service pad 
11.
service timestamps debug uptime 
12.
service timestamps log datetime 
13.
no service password-encryption 
14.
service compress-config 
15.
service sequence-numbers 
16.
17.
hostname SWH29701 
18.
19.
20.
ip subnet-zero 
21.
ip domain-name XXXXXXX.intern 
22.
ip name-server 10.48.53.1 
23.
24.
25.
no file verify auto 
26.
spanning-tree mode pvst 
27.
spanning-tree extend system-id 
28.
power redundancy-mode redundant 
29.
30.
31.
32.
vlan internal allocation policy ascending 
33.
34.
interface GigabitEthernet1/1 
35.
36.
interface GigabitEthernet1/2 
37.
38.
interface GigabitEthernet1/3 
39.
40.
interface GigabitEthernet1/4 
41.
42.
interface GigabitEthernet1/5 
43.
44.
interface GigabitEthernet1/6 
45.
46.
interface GigabitEthernet1/7 
47.
48.
interface GigabitEthernet1/8 
49.
50.
interface GigabitEthernet1/9 
51.
52.
interface GigabitEthernet1/10 
53.
54.
interface GigabitEthernet1/11 
55.
56.
interface GigabitEthernet1/12 
57.
58.
interface GigabitEthernet1/13 
59.
60.
interface GigabitEthernet1/14 
61.
62.
interface GigabitEthernet1/15 
63.
64.
interface GigabitEthernet1/16 
65.
66.
interface GigabitEthernet1/17 
67.
 switchport access vlan 2 
68.
 switchport mode access 
69.
70.
interface GigabitEthernet1/18 
71.
 switchport access vlan 2 
72.
 switchport mode access 
73.
74.
interface GigabitEthernet1/19 
75.
 switchport access vlan 2 
76.
 switchport mode access 
77.
78.
interface GigabitEthernet1/20 
79.
 switchport access vlan 2 
80.
 switchport mode access 
81.
82.
interface GigabitEthernet1/21 
83.
84.
interface GigabitEthernet1/22 
85.
86.
interface GigabitEthernet1/23 
87.
88.
interface GigabitEthernet1/24 
89.
90.
interface GigabitEthernet1/25 
91.
92.
interface GigabitEthernet1/26 
93.
94.
interface GigabitEthernet1/27 
95.
96.
interface GigabitEthernet1/28 
97.
98.
interface GigabitEthernet1/29 
99.
100.
interface GigabitEthernet1/30 
101.
102.
interface GigabitEthernet1/31 
103.
104.
interface GigabitEthernet1/32 
105.
106.
interface GigabitEthernet1/33 
107.
108.
interface GigabitEthernet1/34 
109.
110.
interface GigabitEthernet1/35 
111.
112.
interface GigabitEthernet1/36 
113.
114.
interface GigabitEthernet1/37 
115.
116.
interface GigabitEthernet1/38 
117.
118.
interface GigabitEthernet1/39 
119.
120.
interface GigabitEthernet1/40 
121.
122.
interface GigabitEthernet1/41 
123.
124.
interface GigabitEthernet1/42 
125.
126.
interface GigabitEthernet1/43 
127.
128.
interface GigabitEthernet1/44 
129.
130.
interface GigabitEthernet1/45 
131.
132.
interface GigabitEthernet1/46 
133.
134.
interface GigabitEthernet1/47 
135.
136.
interface GigabitEthernet1/48 
137.
138.
interface Vlan1 
139.
 ip address 10.48.53.251 255.255.255.0 
140.
141.
ip default-gateway 10.48.53.1 
142.
ip http server 
143.
144.
145.
146.
147.
snmp-server community public RO 
148.
snmp-server enable traps tty 
149.
150.
151.
line con 0 
152.
 stopbits 1 
153.
line vty 0 4 
154.
 password XXXXXXXXXX 
155.
 login 
156.
line vty 5 15 
157.
 passwordXXXXXXXXXXXXXXXXXX 
158.
 login 
159.
160.
ntp clock-period 17179497 
161.
ntp server 10.48.53.1 key 0 prefer 
162.
end
Bitte warten ..
Mitglied: aqui
23.12.2012, aktualisiert um 13:38 Uhr
Ist das im Cisco Switch angegebene Default Gateway auf der pfSense Router ??
In der Regel ist es besser auf dem Switch nicht mit dem Default Gateway zu arbeiten sondern immer mit der default Route:
ip route 0.0.0.0 0.0.0.0 10.48.53.1
Das solltest du ggf. besser ändern. (Mit "no ip default-gateway..." dann den alten Eintrag entfernen)
Wenn die Gateway IP nicht der die pFsense ist oder der Router der einen gültige Route auf das interne OVPN Netzwerk hat, dann hast du wie so häufig ein Routing Problem, bzw. eine fehlende Route auf das interne OpenVPN Netzwerk.
Traceroute und Pathping sind hier wie immer deine Freunde um das rauszubekommen.
Dieses Tutorial hat auch ein paar Tips dazu:
http://www.administrator.de/wissen/openvpn-server-installieren-auf-dd-w ...
Bitte warten ..
Mitglied: TomCatShS
23.12.2012 um 13:49 Uhr
Hallo Aqui,

Problem ist gelöst, es lag wirklich an der Route

ip route 0.0.0.0 0.0.0.0 10.48.53.1

Danke für deine/eure Hilfe.
Bitte warten ..
Neuester Wissensbeitrag
Internet

Unbemerkt - Telekom Netzumschaltung! - BNG - Broadband Network Gateway

(3)

Erfahrungsbericht von ashnod zum Thema Internet ...

Ähnliche Inhalte
Router & Routing
Cisco IPSEC VPN - Magic Packet (WOL) - ip helper-address (4)

Frage von Bernhard-B zum Thema Router & Routing ...

DSL, VDSL
gelöst VPN-Probleme (CISCO AnyConnect) in Zusammenhang mit Router "Vodafone EasyBox" (7)

Frage von donnyS73lb zum Thema DSL, VDSL ...

Netzwerke
Client VPN Zugriff auf Remote Subnet (2)

Frage von niklas.kasper zum Thema Netzwerke ...

Router & Routing
Cisco 800 Series und VPN over Fritzbox und Telekom VDSL (4)

Frage von Ra1976 zum Thema Router & Routing ...

Heiß diskutierte Inhalte
Windows Server
Outlook Verbindungsversuch mit Exchange (15)

Frage von xbast1x zum Thema Windows Server ...

Grafikkarten & Monitore
Tonprobleme bei Fernseher mit angeschlossenem Laptop über HDMI (11)

Frage von Y3shix zum Thema Grafikkarten & Monitore ...

Microsoft Office
Keine Updates für Office 2016 (11)

Frage von Motte990 zum Thema Microsoft Office ...