Kein Medium für Verbindungsaufbau gefunden

[HensM]

Ja!
Aktuell sind Corona bedingt mehrere Mitarbeiter per VPN von zuhause mit ihren Notebooks am arbeiten.

Nein!
In der Split Tunneling Tabelle steht keine Public IP der UF.

[tstimper]

Nur so ein Gedanke, die Seriennummern der Clients, die sich einwählen, sind aber alle unterschiedlich oder?
Wir hatten schon Fälle, da haben sich Clients manchmal nicht einwählen können.
Da hatte jemand dann dieselbe SN auf zwei Rechnern aktiviert und nicht die eigentlich vorgesehene.

Das Verhalten war dann sehr sporadisch ...

Wobei Du Dich ja mit dem Test Gerät von Intern einwählen kannst.

Äusserst unlogisch ...

Verbindung per Hotspot über mein Handy

Das hatte ich auch mal, das mit manchen Mobilfunkmtarifen Wegen Doppel NAt die VPN EInwahl nicht ging.

Kannst Du mal prüfen, ob in der UF-500 im VPN Profil Force NAT-T eingeschaltet ist?

[HensM]

Die Seriennummern sind alle verschieden.

Im Profil auf der UF ist "NAT-T erzwingen" nicht angehakt.

[tstimper]

Im Profil auf der UF ist "NAT-T erzwingen" nicht angehakt.

Dann mach das mal testweise für Dein Profil an, mit dem Du über den Mobile Hotspot testen kanst.

[HensM]

Das ändert leider auch nichts an der Fehlermeldung.

Danke das Du so hartnäckig dran bleibst mir noch Ansätze zu nennen.

[tstimper]

Danke das Du so hartnäckig dran bleibst mir noch Ansätze zu nennen.

Jetzt gehen mir aber auch die Ideen aus....
Ich würde jetzt die Logs auf der UF und auf einem betroffenen Client durchforsten und dann ggf. den Lancom Support fragen...

Hat Du auf dem Client IPv6 an? Wenn ja mach es testweise mal aus bzw. nimm die Bindung von IPv6 vom VPN Netzwerkadapter weg..

[HensM]

Beim Lancom Support läuft bereits seit dem 14.02. ein Ticket.
Ich bekomme aber leider bis jetzt keine Rückmeldung )-:

[HensM]

Ich nehme das Surface gleich nochmal mit nach hause und teste noch etwas von dort.
Komme mit meinem anderen Notebook ja per VPN auf's Netz.

Melde mich dann morgen wieder hier.

[HensM]

Guten Morgen!

Was soll ich sagen, das Surface konnte sich über das heimische WLAN jetzt problemlos verbinden.
Evtl. war es dann doch das Update auf die aller neueste Version des Client die hier in Verbindung mit der UF geholfen hat.

Dennoch bleibt vermutlich die Problematik das die Kollegen in verschiedenen Hotels und/oder über einen Handy Hotspot sich nicht verbinden können.
Wie kann man hier eine "Hintertüre" öffnen um auch aus z. B. >Hotel WLAN Netzen ohne IKE2 eine Verbindung zu bekommen?

Gruß
Michael

[tstimper]

Dennoch bleibt vermutlich die Problematik das die Kollegen in verschiedenen Hotels und/oder über einen Handy Hotspot sich nicht verbinden können.
Wie kann man hier eine "Hintertüre" öffnen um auch aus z. B. >Hotel WLAN Netzen ohne IKE2 eine Verbindung zu bekommen?
Gruß
Michael

Da würde Dir HTTPS-over_IPSEC helfen, das ist für die UF Serie aber noch in Entwicklung (hat mir der Lancom Support grad geschrieben).

Oder Du nimmst für diese Fälle erstmal testweise VPN SSL, das kann die UF auch. Es hängt immer davon ab, welche ports denn im Hotel Hotspot offen sind.

Wenn Du die Chance hast, temporär einen Lancom VPN Router zu nutzen, kannst Du den als zusätzliches alternatives Gateway einrichten. Der kann IPSEC-over-HTTPS, als mit dem geht dann immer ein Zugriff. Der lancom Client würde einfach beide Gateways versuchen. Die Masse suer user geht über die UF, die Sonderfälle im Hotel über den Lancom VPN Router. Für den user dauert nur der Verbindungsaufbau etwas länger.

Das zu bauen dauert aber schon etwas länger ...

NAT-T sollte aber auch schon in vielen Fällen helfen, zumindest bei den Mobilfunk Verbindungen.


Viele Grüße

ts