Verbindungsabbruch IPSec V2 nach 30Sec

[tiptel170]

Das habe ich auch schon versucht. Danke für den Hinweis.

[PappaBaer]

Deine Routing-Tabellen haben auch jeweils einen gültigen Eintrag für das Zielnetz über den VPN-Tunnel?

[Frühstücksdirektor]

Leider hast Du unseren Tipp nicht einheitlich umgesetzt. In der linken Config ist die Regelerzeugung „automatisch“ und nicht manuell.

[tiptel170]

Leider hast Du unseren Tipp nicht einheitlich umgesetzt. In der linken Config ist die Regelerzeugung „automatisch“ und nicht manuell.

Das war auf Manuell, mit dem Ergebniss, das es keinen Tunnelaufbau gab. Hat sich verbunden, danach wieder getrennt und 30 Sek Rückwärts gezählt.

[tiptel170]

Deine Routing-Tabellen haben auch jeweils einen gültigen Eintrag für das Zielnetz über den VPN-Tunnel?

Hier die Routintabelle von beiden Geräten.

[PappaBaer]

Moin,

im Router Portocolom hast Du eine Route für das Netz 192.168.1.0/24 in den VPN-Tunnel Büro drin. Allerdings scheint es genau dieses Netz bei Dir auch dort lokal zu geben, da Du andere Routen hast, die als Next-Hop 192.168.1.6, 192.168.1.22 und 192.168.1.23 haben?
Auf welcher Seite sind diese beiden Geräte .1.6, .1.22 und .1.23?

Hast Du über den IPSec-Tunnel noch einen GRE-Tunnel konfiguriert (Endstellen 193.10.50.1 und 193.10.50.2)?

Was passiert, wenn Du zum Test einmal die Route für 192.168.1.0/24 deaktivierst?

Ich glaube, Du musst uns mal Dein gewünschtes Netzwerk-Schema etwas mehr erklären. Deine Routing-Tabellen werfen hier mMn ein paar Fragen auf.

VG,
Torsten

[tiptel170]

Moin,

im Router Portocolom hast Du eine Route für das Netz 192.168.1.0/24 in den VPN-Tunnel Büro drin. Allerdings scheint es genau dieses Netz bei Dir auch dort lokal zu geben, da Du andere Routen hast, die als Next-Hop 192.168.1.6, 192.168.1.22 und 192.168.1.23 haben?
Auf welcher Seite sind diese beiden Geräte .1.6, .1.22 und .1.23?

Hast Du über den IPSec-Tunnel noch einen GRE-Tunnel konfiguriert (Endstellen 193.10.50.1 und 193.10.50.2)?

Was passiert, wenn Du zum Test einmal die Route für 192.168.1.0/24 deaktivierst?

Ich glaube, Du musst uns mal Dein gewünschtes Netzwerk-Schema etwas mehr erklären. Deine Routing-Tabellen werfen hier mMn ein paar Fragen auf.

VG,
Torsten

192.168.1.22 => Das ist der Router im Büro
192.168.1.23 => Das ist der Router bei meinen Eltern
192.168.1.6 => Das ist der Gatway-Server bei mir im Büro, der routet alles vom 4.0 NW, 12.0 NW kommt in das 192.168.0.0 NW.

Der GRE-Tunnel ist da zu da um die VLAN's zu übertragen in die anderen Router, die dann zugriff auf das 192.168.0.0 NW haben.

Das 192.168.3.0 NW ist nur für die IP-Telefonie gedacht und verbindet die Agfeo-Anlagen untereinader.

[PappaBaer]

Oha, was für ein wirres Konstrukt.

Es ist leider auch sehr mühselig, solche Informationen immer kleckerweise zu bekommen. Im Eingangspost war die Rede von einem einfachen S2S-Tunnel, nun spielt hier noch ein GRE-Tunnel mit und ein (für mich) noch nicht ganz zu durchschauendes Routing von Netzen.

Fangen wir doch mal von vorne mit einer einfachen Frage an:
Ist der Standort PORTOCOLOM bei Dir neu hinzugekommen oder hat das ganze Konstrukt in der Vergangenheit schon genau so mit diesen Geräten funktioniert? Falls letzteres: Hat sich dort an den Gegebenheiten irgendetwas geändert?

Nächste Frage: Hast Du einen Netzwerkplan (Skizze) von den Standorten BÜRO und PORTCOLOM, in dem das Konstrukt irgendwie verständlich dargestellt ist?

Der GRE-Tunnel ist da zu da um die VLAN's zu übertragen in die anderen Router, die dann zugriff auf das 192.168.0.0 NW haben.

Warum kein sauberes Routing?

Wenn der Standort neu ist, würde ich mal ganz einfach anfangen und erstmal nur den IPSec-Tunnel mit einer Route für das Netz 192.168.1.0/24 in den Tunnel einrichten und schauen, ob der dann sauber steht. Die ganzen anderen Routen, die entweder auf BUERO oder auf eine konkrete IP aus dem 192.168.1.0 zeigen erstmal weglassen. Wenn der Tunnel stabil steht, dann Stück für Stück weitermachen.

[tiptel170]

Erstmals Danke für die Infos. Ich habe die Routing-Tabelle von dem Router im Haus ( Portocolom ) gelöscht und nur den EoGRE-Tunnel gelassen. Als nächstes habe ich mir die Netzwerktabelle angeschaut und dabei fest gestellt ( Router im Büro ), wenn ich im Punkt:

Konfiguration -> IPv4 -> Allgemein -> IP-Netzwerke das Netzwerk anlege mit dem PORTOCOLOM und dem Router die IP-Adresse verpasse mit 192.168.4.22, dann passiert genau das was ich eingangs beschrieben habe. Denn das VPN ist auch mit dem gleichen Namen vergeben worden.

Das macht mich etwas stuzig, denn die andern VPNs haben die gleiche konfiguration ( andere VPN-Namen ) und da funktioniert es einwandfrei.

Jetzt wenn ich das Netzwerk umbenenne in PORTO-COLOM und die gleiche IP-Adresse lasse, dann wird die Verbindung aufgebaut und bleibt auch. Aber nur mit dem Erfolg, das ich nicht mehr auf den Router in dem 192.168.4.0 NW nicht mehr darauf zugreifen kann.

Alle anderen Netzwerkgeräte, wie Server etc, auf die kann ich jetzt wie gewohnt darauf zugreifen.

Vielleicht kennt jemand den "Fehler"?

Danke.

Gruß tiptel70

[PappaBaer]

Moin,

sorry, aber so wird es schwer, Dir zu helfen. Ich steige aus Deinen Sätzen nämlich absolut nicht durch.

Daher nochmals die Bitte, hier eine saubere Netzwerk-Skizze zu posten, wie Dein Konstrukt aussehen soll. Da reichen natürlich die betroffenen Standorte Büro und Portocolom. Welche Netze befinden sich wo und auf welchen Geräten angelegt? Welche Netze sollen mit welchen Netzen über welchen Weg kommunizieren?
Ich kann aus Deinen Sätzen nur hineininterpretieren, dass es das Netz 192.168.4.0/24 auf beiden Seiten gibt? Dann wäre die Frage: Warum?
Und damit verbunden nochmals die Frage: Warum kein sauberes Routing über VPN-Tunnel, sondern EoGRE?

Solche Sätze verstehe ich nicht:

192.168.1.6 => Das ist der Gatway-Server bei mir im Büro, der routet alles vom 4.0 NW, 12.0 NW kommt in das 192.168.0.0 NW.

Das .12.0 Netz ist hinter einem weiteren Tunnel bei Deinen Eltern?
Wo ist das .4.0 Netz?
Wie genau spielt das .0.0 Netz da mit?

Der GRE-Tunnel ist da zu da um die VLAN's zu übertragen in die anderen Router, die dann zugriff auf das 192.168.0.0 NW haben.

Welche VLANs?
Nochmals die Frage nach der Rolle des .0.0 Netz...

Aber nur mit dem Erfolg, das ich nicht mehr auf den Router in dem 192.168.4.0 NW nicht mehr darauf zugreifen kann.

Welcher Router?
Von wo aus?
Aus welchem Netz funktioniert denn jetzt der Zugriff auf welches Netz (woher sollen wir wissen, in welchem Netz diese "Netzwerkgeräte" und "Server" stehen?

Ohne vernünftige Netz-Übersicht und Beantwortung der Fragen (vor allem nach dem Sinn und Zweck des GRE-Tunnels) bin ich hier leider raus.

VG,
Torsten

[backslash]

Hi tiptel170:

ich schätze mal, genau hier ist das Problem:

Konfiguration -> IPv4 -> Allgemein -> IP-Netzwerke das Netzwerk anlege mit dem PORTOCOLOM und dem Router die IP-Adresse verpasse mit 192.168.4.22, dann passiert genau das was ich eingangs beschrieben habe. Denn das VPN ist auch mit dem gleichen Namen vergeben worden.

Netzwerke müssen eindeutigh sein, wenn aber das LAN und die VPN-Verbindung den gleichen Namen haben, ist das Verhalten unvorhersehbar.

Jetzt wenn ich das Netzwerk umbenenne in PORTO-COLOM und die gleiche IP-Adresse lasse, dann wird die Verbindung aufgebaut und bleibt auch

q.e.d...

Aber nur mit dem Erfolg, das ich nicht mehr auf den Router in dem 192.168.4.0 NW nicht mehr darauf zugreifen kann.

dann stimmen Routen oder Netzwerkregeln nicht - und da gilt dann wieder das, was PappaBaer schrieb: ohne genauen Netzwerk-Plan wird dir keiner weiterhelfen können

Gruß
Backslash