VPN kommt nicht zustande... gelb.

DigitalIstBesser · Beitrag von **DigitalIstBesser** » 23 Jul 2008, 15:06

Hallo!
das ist sehr merkwürdig aber vielleicht Fällt euch ja was auf... oder der Router fällt demnächst aus dem Fenster...

Ausgangslage: Lancom 1611+. mit zweitem 1611+ - lan-lan kopplung läuft!. gut!.
Neu: Windows XP - Advanced VPN-Client an ersteren 1611+.

ini mit 1Click-VPN hergestellt.

Advanced VPN-Client meldet:
Gegenstelle Antwortet nicht :

Code: Alles auswählen

23.7.2008 14:58:30  LANCOM Advanced VPN Client V2.03 Build 44
23.7.2008 14:58:30  Als Testversion lizenziert - 1971912.
23.7.2008 14:58:30  License for Oem Version - 5
23.7.2008 14:58:44  IPSDIALCHAN::start building connection
23.7.2008 14:58:45  NCPIKE-phase1:name(AHVPNHH-CLIENT_0001) - outgoing connect request - aggressive mode.
23.7.2008 14:58:45  XMIT_MSG1_AGGRESSIVE - AHVPNHH-CLIENT_0001
23.7.2008 14:59:15  NCPIKE-phase1:name(AHVPNHH-CLIENT_0001) - error - retry timeout - max retries
23.7.2008 14:59:15  IPSDIAL  - disconnected from AHVPNHH-CLIENT_0001 on channel 1.

Zugleich kommt die Phase1 des IKE-Dialog wohl klar rüber, aber was dann.
Damit das klappte musste ich in der Verbindungsliste des 1611+ für das Client001Profil die WAN-IP meines Windows-PC eintragen. Das kann doch auch nicht Sinn der Sache sein?

Der Lancom 1611+ trace:

Code: Alles auswählen

[VPN-Status] 2008/07/23 14:22:17,290
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports draft-ietf-ipsec-isakmp-xauth
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports NAT-T in mode draft
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports NAT-T in mode draft
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports NAT-T in mode draft
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports NAT-T in mode rfc
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> negotiated rfc-3706-dead-peer-detection
IKE info: The remote client 82.83.140.117:500 peer CLIENT_0001 id <no_id> is NCP LANCOM Serial Number Protocol 1.0 with serial number 0
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports NAT-T in mode rfc
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports NAT-T in mode rfc
IKE info: The remote server 82.83.140.117:500 peer CLIENT_0001 id <no_id> supports NAT-T in mode rfc


[VPN-Status] 2008/07/23 14:22:17,300
IKE info: Phase-1 remote proposal 1 for peer CLIENT_0001 matched with local proposal 1

Ja, und das war sein letztes Wort, nicht mal gemecker oder Fehler.

Preisfrage nun: was mach ich falsch mit dem Roadwarrier und warum läuft die LAn-LAN kopplung so gut?

Viele Grüße, Mike