advanced client und 1811

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
Benutzeravatar
lernen
Beiträge: 100
Registriert: 20 Jan 2005, 11:45

advanced client und 1811

Beitrag von lernen »

hi,
habe den wan des 1811 mit ein pc verbunden.
die konfiguration des 8111 und des clients auf dem pc habe ich nach lancom anleitung erstellt.

leider klappt es nicht.. auf dem lanmonitor bekomme ich am 1811 die meldung "dynamic vpn - keine isdn gegenstelle für verhandlungskanal"

habe kein idsdn eingerichtet und auch nicht angegeben !??????
backslash
Moderator
Moderator
Beiträge: 7138
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Beitrag von backslash »

hi lernen
habe den wan des 1811 mit ein pc verbunden.
die konfiguration des 8111 und des clients auf dem pc habe ich nach lancom anleitung erstellt.
Hast Du den RAS-Wizard verwendet oder hast Du das "manuell" gemacht?
leider klappt es nicht.. auf dem lanmonitor bekomme ich am 1811 die meldung "dynamic vpn - keine isdn gegenstelle für verhandlungskanal"
Das passiert, wenn das LANCOM selbst die Verbindung aufbauen will - was bei einem Client normalerweise nicht geht. Hast Du die Verbindung etwa als LAN-LAN-Kopplung statt als RAS-Verbindung eingerichtet?

Normalerweise muß man nur den RAS-Wizard laufen lassen und es funktioniert...

Gruß
Backslash
Benutzeravatar
lernen
Beiträge: 100
Registriert: 20 Jan 2005, 11:45

Beitrag von lernen »

hi,
hm...habe es mir dem assi gemacht und RAS gewählt....wie in der anleitung...bin ich zu blöd :evil: :?:

http://www2.lancom.de/kb.nsf/a5ddf48173 ... ide-DE.pdf

nach einem RESET

TESTUMGEBUNG

ein nat router mit dhcp-server mit lan 192.168.121.0
an dem hängt der 1811 mit dem wan-port und der pc mit der netzkarte.
beide bekommen die ip von nat-router
der 1811 192.168.121.121 (wan-ip)
der pc 192.168.121.124

lanconfig 4.002.002 fw 4.02
auto-assi startet nach gefundenem gerät

alle einstellungen automatisch > passwort > (Land(deutschland) > admin-rufnummer(keine - kein isdn) > wlan (überspringe ich hier) > Rufnummer und Amt (keine) > verbindungskosten (standard) > fertig

2.autoassi ....standard durch...

konfig per hand:
tcp/ip > intranetadresse (192.168.1.20) > dhcp auto > fertig

assi
internet-zugang einrichten > dsl-interface > deutschland > internet-zugang über plain ethernet (ipoe, ipoeoa) > nat (meine bezeichnung) > ip-parameter auto > kein isdn-backup > fertig

stecker kurz raus und wieder rein :roll:

ein pc am lan des 1811 kann nun ins internet :)

ping vom 192.168.121.124 zum 192.168.121.121 OK :P

assi

ras,vpn.... > vpn über internet > advanced-client > name > test@test.de > key=12345678 > ip=192.168.1.1(ist frei) > das ganze netz erreichen > netbios ja > feritg

advanced-client

installation > 30 Tage > standard > adapter installieren > pc neustart (XP)

auto-assi > neues profil > firmennetz über ipsec > name > lan(over ip) > GW 192.168.121.122(wan des 1811) > agr + dh-2 > key=12345678(=1811) + full qualli username=test@test.de(=1811) > ip-man 192.168.1.1(=1811) > netz 192.168.1.0/255.255.255.0 > fertig


client verbinden ...es kommt nicht einmal ne meldung am monitor(auch kein fehler :evil:

welche rolle spielt die netzwerkverbindung (vom advancedclient angelegt - lankom secure client adapter) des clientrechners?

ich werd noch irre
backslash
Moderator
Moderator
Beiträge: 7138
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Beitrag von backslash »

Hi lernen
beide bekommen die ip von nat-router
der 1811 192.168.121.121 (wan-ip)
...
GW 192.168.121.122(wan des 1811)
ich sehe da eine kleine Diskrepanz...
welche rolle spielt die netzwerkverbindung (vom advancedclient angelegt - lankom secure client adapter) des clientrechners?
Das ist das virtuelle Interface, in dem das "lokale" VPN-Gateway steht. Das wird benötigt, damit der Windows-IP-Stack die Pakete für die entfernte Seite überhaupt an den Client abgibt.

Gruß
Backslash
Benutzeravatar
lernen
Beiträge: 100
Registriert: 20 Jan 2005, 11:45

Beitrag von lernen »

ein tippfehler
es steht in beiden 192.168.121.121
Benutzeravatar
lernen
Beiträge: 100
Registriert: 20 Jan 2005, 11:45

Beitrag von lernen »

der client tut es jetzt
Antworten