komisches VPN Problem, bitte kurz reinschauen

Silicium · Beitrag von **Silicium** » 15 Jul 2005, 14:21

hiho, ich weiss, blöder Thread, aber ich kanns nicht so shcnell beschreiben.

wir haben erfolgreich einen ZyXEL Prestige 660 als vpn GW eingerichtet, und können auch sauber connecten, alles wunderbar.

problem, von dem netzwerk mit dem VPN GW (zyxel) können wir uns nun nichtmehr zu einem fremden netzwerk verbinden, zumindest mit dem lancom teil.
deaktivieren wir das VPN im gateway kommen wir wieder raus.

mit dem Sonicwall clienten funktionierts aber mit eingeschaltetem VPN gw auch.

hab ihr viellicht irgendwelche hilfe?

Thx

Gruss Silicium

backslash · Beitrag von **backslash** » 17 Jul 2005, 17:22

Hi Silicium,

problem, von dem netzwerk mit dem VPN GW (zyxel) können wir uns nun nichtmehr zu einem fremden netzwerk verbinden, zumindest mit dem lancom teil.
deaktivieren wir das VPN im gateway kommen wir wieder raus.

was will der Autor uns damit sagen?

Du must schon genauer beschreiben, was du machen willst und was nicht funktioniert - aber für mich klingt das eher nach einem Problem des ZyXEL...

Gruß
Backslash

Silicium · Beitrag von **Silicium** » 18 Jul 2005, 08:38

wenn der VPN Aktviert ist, komm ich mit dem Lancom vpn client nicht raus,
wenn er deaktiviert ist schon.

mehr kann ich nicht sagen, mit den anderen cleint kommen wir auch raus.[/img]

Silicium · Beitrag von **Silicium** » 18 Jul 2005, 10:34

hier hats noch screenshots von der konfiguration, der eine fehler ist behoben der hier gelöst worden ist

http://lancom-forum.de/topic,1088,-Lanc ... HOSEN.html

backslash · Beitrag von **backslash** » 18 Jul 2005, 20:38

Hi Silicium,

wenn ich das Bild richtig verstehe, dann willst du mit dem Advanced Client eine VPN-Verbindung durch den ZyXEL-Router aufbauen (welcher dann IPSec-Pass-Through) macht. Und sobald du den VPN-Server im ZyXEL aktivierts, wird die Verbindung abgeblockt.

Tja, das IST ein Problem des ZyXEL - er kann offenbar nicht gleichzeitig IPSec-Pass-Through UND als VPN-Server arbeiten. Da fällt mir als Lösung nur ein, den ZyXEL gegen ein LANCOM auszutauschen - die können das nämlich...

mehr kann ich nicht sagen, mit den anderen cleint kommen wir auch raus

Dan macht der Sonicwall-Client aber noch irgendetwas anderes - z.B. NAT-Traversal (Tunneln von ESP in UDP-Paketen)...

Gruß
Backslash[/quote]

Silicium · Beitrag von **Silicium** » 19 Jul 2005, 08:18

hmm, kann sein.

ich lass mal nmap laufen, und schau mal aus welchen ports die komunizieren

gruss