VPN auf Lancom hinter Lancom

[Skeeve]

Hallo,

evtl. hab ich auch nur ein Brett vor dem Kopf...
Ich habe 2 Lancom 1781 (mit derzeit LCOS 9.20) in "Reihe" und der "innere" soll VPN-Endpunkt werden.
Eigentlich ist die Weiterleitung aller nötigen Ports aktiviert. In der "inneren" Firewall kann ich auch sehen das die Pakete auf UDP/500 ankommen, aber der Lancom verwirft sie mit "intruder detection".
Als Gegenstück habe ich ein iPhone6, ohne den "äusseren" Lancom funktioniert die VPN Verbindung, also wenn der "innere" direkt am Internet hängt.

Was sehe ich wegen dem Brett wohl nicht?

[MariusP]

Hi,
hast du an den Nat-t Port gedacht?
Gruß

[backslash]

Hi Skeeve,

aber der Lancom verwirft sie mit "intruder detection".

hst du denn im "inneren" LANCOM auch eine Default-Route gesetzt, die auf das "äussere" LANCOM zeigt?

Gruß
Backslash

[Skeeve]

Hallo Backslash,
hatte ich tatsächlich vergessen
Jetzt ist die Meldung weg und es scheint gar nichts mehr zu passieren...
Ich habe habe aber über das Thema auch hier weiter recherchiert, ich glaube ich kann auch die "DMZ"-Lösung mit nur einem Lancom nutzen. Auf dem Gerät sind noch 2 ETH-Ports frei.