Advanced VPN-Client -> Zusätzliche VPN-IP Netze

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
s_drees
Beiträge: 1
Registriert: 28 Feb 2005, 12:56

Advanced VPN-Client -> Zusätzliche VPN-IP Netze

Beitrag von s_drees »

Hallo,
aufgrund von Problemen mit dem Standard VPN-Client, sind wir auf den
Advanced VPN-Client umgestiegen. In der Testphase konfigurierte ich
mehrere VPN-IP Netze, welche ich auch über den VPN-Tunnel erreichen
konnte. Dies funktioniert jetzt leider nicht mehr :-(.
Um Fehler meinerseits auszuschliessen habe ich eine neue Grund-
konfiguration (reset) erstellt, leider mit dem selben Ergebnis.
Die VPN-Verbindung wurde mit dem RAS-Wizard erstellt, Firmware ist 4.02.

Hier nun eine kleine Beschreibung:
VPN-Router: Lancom DSL/I-1611
Netzwerk: 192.168.40.0/24
Netzwerk 1: 10.7.15.0/24
Netzwerk 2: 10.70.15.0/24
Router: 192.168.40.254

Der Netzwerkrouter (192.168.40.254) besitzt 3 IP-Adressen (10.7.15.12,
10.70.15.12, 192.168.40.254). Die notwendigen Einträge in der Routing-
tabelle des Lancom Router sind vorgenohmen. Aus der Telnet Console des
Lancom kann ich alle Netzwerkadressen anpingen/ erreichen, über den
VPN-Tunnel nicht. Die zusätzlichen VPN-Netze sind ebenfalls im Advanced
VPN Client eingerichtet.

Zusätzlich tritt eine Fehlermeldung auf (LanMonitor), welche die
VPN-Verbindung allerdings nicht beeinträchtigt:
Dynamic VPN - keine ISDN-Gegenstellen für Verhandlungskanal (Initiator) (0x1114)

Und dann noch eine Verständnisfrage:
Warum werden bei einer VPN-Verbindung zwei aufeinander folgende
IP-Adresse belegt, wenn weitere Netzwerke geroutet werden sollen?
=> 10.7.15.0 255.255.255.0 192.168.40.223 192.168.40.222
=> 10.70.15.0 255.255.255.0 192.168.40.223 192.168.40.222
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1
192.168.40.0 255.255.255.0 192.168.40.222 192.168.40.222
192.168.40.0 255.255.255.0 192.168.40.223 192.168.40.222
=> 192.168.40.222 255.255.255.255 127.0.0.1 127.0.0.1
192.168.40.255 255.255.255.255 192.168.40.222 192.168.40.222

192.168.40.222 ist die zugewiesene IP-Adresse, 192.168.40.223 wird für
die weiteren Netzwerke 10.7.15.0 und 10.70.15.0 verwendet.
192.168.40.223 ist aber eigentlich für eine weitere VPN-Verbindung
reserviert, gibt es da keine Konflikte bei gleichzeitigen Verbindungen?


Ich hoffe Ihr könnt mir weiterhelfen.

Mfg SDrees
Antworten