LANCOMs als VPN Router im LAN ohne direkte WAN Verbindung

[online]

Hallo LANCOM-Community,

weiss jemand von euch ob man die VPN fähigen LANCOM Produkte
einfach nur im LAN (hinter einem NAT-Router) betreiben kann?

Szenario:
multi-interface-NAT-Router -> WAN-Interface-LANCOM -> LAN-Interface-LANCOM -> LAN -> Rechner im LAN

Der Rechner im LAN soll über das LANCOM Gerät einen VPN Tunnel nach aussen aufbauen können.


Noch konkreter gefragt:

• - kann das WAN-Interface als LAN-Interface ohne PPPoE betrieben werden?
  
  - Unterstützt die LANCOM IPsec Implementierung NAT-Traversal?
  
  - Jemand von euch schon mal ausprobiert?

Hoffe jemand weiss etwas ....


Amas

[COMCARGRU]

Wenn du dich im Forum umsiehst, oder bei Lancom (Handbücher), wirst du feststellen, daß dies geht.

Einzig beim NAT Traversal bin ich mir nicht ganz sicher...

Gruß
COMCARGRU

[goermet]

Also das funktioniert. Das einzige Problem was ist. Wenn du mit einer anderen Lancom ohne feste IP und ohne ISDN eine Verbindung aufbauen willst, so muß diese im Aggressivemode statt im MAIN Mode kommen, sonst geht es nicht.

Goermet

[eddia]

Hallo Goermet,

Das einzige Problem was ist. Wenn du mit einer anderen Lancom ohne feste IP und ohne ISDN eine Verbindung aufbauen willst, so muß diese im Aggressivemode statt im MAIN Mode kommen, sonst geht es nicht.

ach nee - nein sowas aber auch.

Auch mit anderen Routern wirst Du das nicht hinbekommen.

Gruß

Mario

[goermet]

Hab ich auch nicht behauptet. War nur als Hinweis gedacht.

[eddia]

Hallo Goermet,

Hab ich auch nicht behauptet.

...aber durch Deinen Bezug auf 'Lancom' impliziert.

War nur als Hinweis gedacht.

Dann denke doch vor Deinem nächsten 'Hinweis' etwas genauer nach...

Gruß

Mario

[froeschi62]

Aha Mario, die WEISHEIT MIT Löffeln gefressen und arrogant noch dazu.. Oberlehrerhaftes Verhalten ist fehl am Platz. Ich finde Dein Kommentar gegenüber goermet mehr als daneben... Offensichtlich erkennst Du den Sinn dieses Forums nicht...

[COMCARGRU]

Mein Eindruck ist, daß die beiden hier nur ein wenig scherzhaft rumplenkeln, weil ihnen Langweilig ist! - Etwas Oberlehrerhaftes kann ich in dem Thread nicht sehen...

Gruß
COMCARGRU

[eddia]

Hallo froeschi62,

Aha Mario, die WEISHEIT MIT Löffeln gefressen und arrogant noch dazu.. Oberlehrerhaftes Verhalten ist fehl am Platz. Ich finde Dein Kommentar gegenüber goermet mehr als daneben... Offensichtlich erkennst Du den Sinn dieses Forums nicht...

Junge, Junge - was hat man Dir denn in die Milch gegeben?

Leicht kopfschüttelnd...

Mario

[froeschi62]

Sorry Mario, habe wohl doch etwas zu heftig reagiert. Ich trinke nur Kaffee.)

Gruß Dietmar

[froeschi62]

Hallo LANCOM-Community,

- Unterstützt die LANCOM IPsec Implementierung NAT-Traversal?

- Jemand von euch schon mal ausprobiert?


Hallöchen,

also ich baue über das LC1821 einen VPN Tunnel mit Checkpoint auf. Dies nutzt IPsec NAT-Traversal. Notebook mit Checkpoint SecureClient --> Lancom LC1821 / VPN Pass-Through Tunnel über Internet nach Checkpoint VPN-1 Firewall--> Citrix Metaframe XP. Das klappt hervorragend.

Gruß Dietmar

[eddia]

Hallo Dietmar,

Ich trinke nur Kaffee.

Na dann Prost!

Gruß

Mario

[eddia]

Hallo,

falls ich Backslashs Beitrag:

http://www.lancom-forum.de/ptopic,2041,.html#2041

richtig verstanden habe, dann sind bei Einsatz von Zertifikaten dynamische IPs und Mainmode möglich.

Dann warten wir doch einfach auf die 5.0.

Gruß

Mario