ERROR 4021: IKE(phase1) - Could not contact Gateway

[bayerweb]

Hallo Forum,
ich habe mir vor ein paar Tagen einen 1711+ VPN geleistet. Jetzt habe ich folgendes Problem, mit welchem ich mich schon seit Stunden herumärgere.

Das Thema wurde zwar schonmal in einen Beitrag angesprochen, jedoch nicht gelöst. Also versuch ich es einfach nochmal in der Hoffnung, dass mir jemand eine Antwort geben kann.

Ich erhalte beim Start des VPN-Clients die o. a. Meldung..Hier das Protokoll
aus der Sitzung...

05.06.2009 10:26:58 System: Protecting RAS adapter - 0
05.06.2009 10:26:58 System: Protecting RAS adapter - 0
05.06.2009 10:26:58 System: Protecting RAS adapter - 0
05.06.2009 10:27:01 IPSec: Start building connection
05.06.2009 10:27:01 IPSec: DNSREQ: resolving dnserver over lan: hbc.is-a-chef.org
05.06.2009 10:27:01 IPSec: DNSREQ: resolved ipadr: 088.077.132.017
05.06.2009 10:27:01 Ike: phase1:name(LANCOMVPN-HELMUT) - outgoing connect request - aggressive mode.
05.06.2009 10:27:01 Ike: XMIT_MSG1_AGGRESSIVE - LANCOMVPN-HELMUT
05.06.2009 10:27:31 ERROR - 4021: IKE(phase1) - Could not contact Gateway (No response) in state <Wait for Message 2> - LANCOMVPN-HELMUT.
05.06.2009 10:27:31 Ike: phase1:name(LANCOMVPN-HELMUT) - error - retry timeout - max retries
05.06.2009 10:27:31 IPSec: Disconnected from LANCOMVPN-HELMUT on channel 1.

Ich hab schon alles mögliche versucht, jedoch bisher ohne Erfolg.
In der Firewall wird jeodch auch folgendes angezeigt:
DoS protection - ICMP Paket von 88.77.1.223:0 nach 88.77.1.233 verworfen. Kann das daran liegen, dass ich aus dem gleichen Netz versuche den VPN-Tunnel aufzubauen ? vielen Dank im Voraus..Helmut

[backslash]

Hi bayerweb

Kann das daran liegen, dass ich aus dem gleichen Netz versuche den VPN-Tunnel aufzubauen

das sollte eigentlich funktionieren, aber es ist sicherlich besser, es wirklich von aussen zu probieren...

Gruß
Backslash

[bayerweb]

Hallo Backslash, vielen Dank für die schnelle Info. Werd das wohl gleich mal mit einem Bekannten testen. mfg Helmut

[bayerweb]

Hallo Backslash, da bin ich wieder. Leider funktioniert es auch von einem nicht in meinen Netz befindlichem System. Vielleicht eine Idee was ich da falsch mache ? Gibt es irgendwo eine Anleitung, wie man das einrichtet ?
Also die von LANCOM direkt hilft mir nicht viel...
vielen Dank im Voraus
Helmut

[Florian Knobel]

Hallo Helmut,

Ich hab das Problem auch immer noch... muss aber gestehen das ich ind en letzten Wochen nicht mehr daran gearbeitet hab!

Was hast du denn für eine Konfiguration bei dir? Alsow as für ein Anschluss, DynDNS konfiguriert und eventuell auch IP-TV für T-Home EIngerichtet?

Das abstrakte ist, das ich mein Lancom ganz Normal über DynDNS aufgelöste IP-Adresse Anspechen kann... und alles andee auch Funktioniert. Nur die Einwahl vie VPN "welche art der Konfigurationa uch immer" Funktioniert nicht.

Gruß

Florian

[backslash]

Hi

macht doch mal auf dem LANCOM einen VPN-Status-Trace (im Telnet trace # vpn-status eingeben) vom Einwahlversuch.

Gruß
Backslash

[bayerweb]

An Florian - Hallo - also ich habe eine Standardkonfig. DSL 16000 von Arcor, DynDSN bei dyndsn.org eigerichtet. Noch nicht mal Zusatzdienste. Es funktioniert auch alles eben nur der VPN-Client nicht. Ich habe jetzt noch gelesen, dass man diese Funktion auf dem Router freischalten muss ?? Hab auch schon eine Supportanfrage an Lancom geschickt, dazu aber noch nichts gehört. Mein Router sollte dies eigentlich von Hause aus können: 1711+VPN. Wenn das alles nicht funktioniert, werde ich wohl mal die nicht gerade preiswerte Hotline anrufen.
mfg. Helmut

[bayerweb]

An Backslash - Hallo und guten Morgen, hab ich gemacht - vor der Einwahl steht VPN-Status auf ON - während der Einwahl auf OFF und nach dem Abruch wieder auf ON. Was heißt das jetzt ? Kann es wirklich sein, dass ich die Software VPN noch aktivieren muss ? Ist doch gerade ein 1711+VPN ?
mfg Helmut

[LoUiS]

- vor der Einwahl steht VPN-Status auf ON - während der Einwahl auf OFF und nach dem Abruch wieder auf ON.

Oehm, Du weisst schon das "trace # vpn-status" ein Toggle ist und je nach Zustand den Trace ein oder aus schaltet. Sprich wenn Du das erste Mal "trace # vpn-status" eingibst wird der Trace eingeschaltet, beim naechsten Mal "trace # vpn-status" wird der Trace abgeschaltet und ein weiteres Mal "trace # vpn-status" schaltet den Trace wieder ein!
Was backslash aber von Dir moechte, ist das Du den Trace einmal mit dem Befehl einschaltest und dann mit dem Client aufs LANCOM einwaehlst. Nicht mittendrin nochmal "trace # vpn-status" eingeben, weil Du den Trace dann ja ausschaltest.
Die Ausgaben, die bei laufendem Trace kommen kopierst Du und stellst sie hier ein, damit man mal shen kann was da bei der Einwahl des Clients passiert!

[bayerweb]

Hallo LoUiS, sorry da hab ich wohl wieder mal auf der Leitung gestanden.
Wenn ich den trace einschalte und den VPN-Client starte erhalten ich jedoch
im Trace selber keine Anzeige. Ist das richtig so ? Oder wo finde ich die Ausgabe ? mfg Helmut

[Florian Knobel]

Hallo,

Ich hab mal ein Trace gemacht...

[VPN-Status] 2009/06/08 22:14:22,150
IKE info: Phase-1 negotiation failed: no configuration found for incoming peer 80.187.101.129


Tja, da fehlt was würd eich sagen... dumm nur da sich mit dem Assistenten eingerichtet hab!

Vorschläge?

Gruß

Florian

[backslash]

Hi Florian Knobel,

was sagt denn ein "show vpn"? Has du den Client vielleicht nicht als Aggressive-Mode- sondern als Main-Mode-Client eingerichtet?

Gruß
Backslash

[Florian Knobel]

Hallo backslash,

So wohl im Client als auch im Lancom ist Aggressive-Mode Aktiviert!

Danke und Gruß

Florian

[bayerweb]

Hallo, ich habe zwar auch keine Lösung gefunden, bin den schlechtesten Weg gegangen. Lancom zurückgetzt und nochmal von vorne begonnen und siehe da, innerhalb von 20 Minuten lief alles. Warum es vorher nicht funktioniert, kann ich nicht sagen. Grüsse helmut

[backslash]

Hi Florian Knobel,

ich kann dir auch nicht sagen, warum das LANCOM die Verbindung nicht angenommen hat, denn die nötige Regel existierte ja schließlich laut "show vpn"...

Aber wenn's jetzt funktioniert...

Gruß
Backslash