1721 VPN einrichten mit Lancom Client

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo all
habe ein paar Probleme mit dem neuen 1721 router
firmware ist auktualisiert.

ZIEL:
unser Netzwerk besteht aus 3 XP PCs die alle untereinander wunderbar funktionieren (auf einem ist eine MSQL ODBC Datenbank angelegt)
und einer NAS-Festplatte
Bis wir eine feste IP haben arbeite ich mit dyndns

1 Mitarbeiter(Vista Laptop) soll per VPN auf die ODBC Datenbank zugreifen können und ggf noch auf seine Ordner auf der NAS Festplatte bearbeiten

Mein Laptop (Windows 7) soll per VPN alles können und überall Zugriff haben.

Router ist eingerichtet, Lancom VPN-Client per 1 Click VPN und per einzelclicks
Ergebnis der Mitarbeiter kann den Tunnel aufbauen, kann auch auf den Router zugreifen, ich kann ihn anpingen und weiter nix.
Mit meinem Laptop habe ich es von aussen noch nicht probiert, hier aus dem LAN bricht er sofort ab.

Das mit der 1Click VPN liest sich so leicht, aber ich glaube mein Halbwissen reicht da nicht aus, komme auch mit dem Referenzhandbuch nicht weiter.
Irgendwo fehlt da für mich eine Angabe welche Eintragungen ich unbedingt im Router machen muß (portforwarding tabelle?)

Gibt es eine Schritt für Schritt Anleitung, die ich übersehen habe?

viele Grüße
Jörg

P.S. Foren verstehe ich nicht als kostenlose Möglichkeit Firmenhotlines+Berechnungssupports zu umgehen
Rolling Eyes

danke im Vorraus für Eure Hilfe

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo all

am Wochenende habe ich versucht mit dem Laptop eine Verbindung aufzubauen.

Verbindung wird aufgebaut und nach ein, zwei Minuten abgebrochen mit der Fehlermeldung dead peer detection.

Was mache ich falsch?

viele Grüße
jörg

Anmeldungsdatum: 26.03.2008 Beiträge: 109

Hy,

läuft während der 2 Minuten traffic über die Leitung?

Laß mal einen Ping laufen und berichte.

Gruß

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo powder 08

deed peer habe ich im client deaktiviert, jetzt gibt es keine Fehlermeldung mehr.

Anpingen geht, traffic ist auch da
nur weiter geht es nicht.

Es ist ein kleiner Teufelskreis
mein Kollege versucht sich mit dem Vista Notebook einzuloggen
und hier ist alles mit XP ausgestattet
Liegt es jatzt am Vista oder an meiner Einstellung hier?

viele Grüße
Jörg

Anmeldungsdatum: 26.03.2008 Beiträge: 109

Hy,

laß mal einen ping -t [ip-adresse] für 5 Minuten laufen und berichte dann.

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo powder08
gestern Abend haben wir es mit einem xp Rechner versucht
der Tunnel wird aufgebaut und ich kann den Nutzer im Lancom Monitor sehen
nach 100sek wird die Verbindung wieder abgebrochen
Grüße
Jörg

Anmeldungsdatum: 26.03.2008 Beiträge: 109

Dann mach doch was du willst.

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo powder 08
was habe ich denn jetzt falsch gemacht?

Das mit dem 5min ping hat nicht geklappt weil ja schon nach 100sek die Verbindung aufhört.

viele Grüße
jörg

Moderator Anmeldungsdatum: 08.11.2004 Beiträge: 4564 Wohnort: Aachen

Hi amigo-298

Zitat:

nach 100sek wird die Verbindung wieder abgebrochen

schau mal in das Profil des Clients (unter Line-Management)... 100 Sekunden ist der Defaultwert für den Idle-Timeout...

Gruß
Backslash

Anmeldungsdatum: 26.03.2008 Beiträge: 109

Hy,

das wollte ich herausfinden. Aber da Tarffic läuft kann hier der Idle Timeout nicht greifen. Mehr wollte ich doch nicht wissen.

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo
wie kann ich jetzt weitermachen?
Gibt es einen Port 2911 TCP und einen 1434 UDP?
Das sind lt. Netstat -an -b die beiden Ports die sqlserver und sqlbrowser verwenden.
Gibt es sonst noch eine Möglichkeit wie ich ohne Extra einen Server einzurichten auf ein Netzlaufwerk zugreifen kann?
grüße
jörg

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo all
wir haben jetzt eine feste IP
der Lancom Client kann die Verbindung aufbauen
man kann sich genseitig anpingen, mehr aber auch nicht.

Wo habe ich den Denkfehler?
Ich müßte den Client-Laptop doch im Netzwerk in der Arbeitsgruppe sehen können und umgekehrt der Laptop müßte meinen Rechner auch in der Arbeitsgruppe angezeigt bekommen.

viele Grüße
jörg

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo an Alle
Problem ist teilweise gelöst
ich kann jetzt auf die ODBC Datenbank zugreifen
zumindest mit einem XP-Laptop

Jetzt fehlt noch der Remote Zugriff auf meinen Hauptrechner und mein Verständnisproblem, daß ich immer noch nicht vom VPNLaptop aus die anderen PCs in der Arbeitsgruppe sehen kann?
DANKFEHLER?

grüße
jörg

Moderator Anmeldungsdatum: 08.11.2004 Beiträge: 4564 Wohnort: Aachen

Hi amigo-298

Zitat:

Jetzt fehlt noch der Remote Zugriff auf meinen Hauptrechner und mein Verständnisproblem, daß ich immer noch nicht vom VPNLaptop aus die anderen PCs in der Arbeitsgruppe sehen kann?

das mit den Arbeitsgruppen ist so ein Problem... Das funktioniert, wenn du dich in eine Domäne einwählst, denn dann ist der Domain-Controller auch Masterbrowser und kennt das Netz und teilt die auch die Domäneninformationen mit...

Wenn du dich hingegen in eine einfaches Arbeitsgruppen-Netz einwählst dann funktioniert das nicht mehr. Das ist ein Oroblem des Browser-Protokolls, das auf Broadcastbasis läuft - und genau diese Broadcasts gehen weim Routing (Einwahl über VPN) verloren...

siehe hierzu auch http://www.lancom-forum.de/ptopic,49959,masterbrowser.html#49959

Gruß
Backslash

Anmeldungsdatum: 06.02.2010 Beiträge: 15

Hallo Backslash
danke für Deine Hilfe.

Ist der Zugriff auf einen Seagate Black Amor Nas Speicher dann einfacher einzurichten?
Wenn ja wie?

Grüße
Jörg
P S eins habe ich daraus gelernt, den nächsten Router den ich kaufe wird nur inkl. Vororteinrichtung bestellt, mein Halbwissen reicht da nicht aus.