1711 VPN und Dyndns

MattesP · Beitrag von **MattesP** » 10 Mär 2008, 12:43

Hallo Zusammen,

ich bin neu hier und hoffe, jemand kann mir helfen. Ich möchte gerne einen VPN Zugriff auf ein serverbasiertes Netzwerk einrichten. Verwendet wird ein Lancom 1711 VPN , dynamische IP per Dyndns und der Lancom Advanced VPN Client.

Die ersten Versuche mit dem 1Click VPN Client schlugen fehl, das lag wohl daran, daß die deafult IKE Proposal Liste auf IKE_PRESH_KEY steht und nicht auf WIZ_IKE_PRESH_KEY, oder?
Nun wie dem auch sei, nach einer manuellen Konfiguration klappte es dann.

Heute klappt es leider nicht mehr, der Fehler war schnell gefunden. Die im LanMonitor angezeigte IP Adresse für DSL stimmt nicht mit der Dyndns Adresse überein. Offensichtlich findet also keine Aktualiesierung statt. Ich habe die Accountinfos im SetupWizard unter Dynamic DNS konfigurieren eingetragen, da kann man ja eigentlich nicht viel falsch machen. Die Zugangsdaten sind auch OK. mit dem bisher verwendeten NEtgearrouter klappte das einwandfrei.

Ich gebe gerne zu, daß ich mit der Vielfalt noch überfordert bin, aber wo kann ich denn bitte die Dyndns Daten einsehen und ändern?

Unter dem Punkt Kommunikation-Aktions-Tabelle sehe ich ein Script, das auf meinen Dyndns Account zugreift, das verstehe ich aber nicht.

Danke für jede Hilfe,
Mattes

laboe · Beitrag von **laboe** » 10 Mär 2008, 13:00

Hi MattesP,

zur Zeit hat DynDNS Probleme bei der Aktualiserung der IP Adressen. Also musst du die Adresse manuell bei DynDNS aktualisieren.
http://www.heise.de/netze/DynDNS-mit-Pr ... ung/104794

Du hast sicherlich das DynDNS mit dem Assistenten erstellt. Also sollte, wenn der Dienst von DynDNS wieder läuft alles ok sein mit deiner Konfiguration.

Jirka · Beitrag von **Jirka** » 10 Mär 2008, 14:27

Hallo Mattes,

siehe auch http://www.lancom-forum.de/htopic,6775,.html

MattesP hat geschrieben:wo kann ich denn bitte die Dyndns Daten einsehen und ändern?
Unter dem Punkt Kommunikation-Aktions-Tabelle sehe ich ein Script, das auf meinen Dyndns Account zugreift, das verstehe ich aber nicht.

Jirka hat geschrieben:Die Scripte werden im Gerät unter Setup -> WAN -> Aktions-Tabelle abgelegt. (WEBconfig: http://<NameoderIP>/config/2/2/25/ Telnet: ls /2/2/25 LANconfig: Kommunikation -> Aktions-Tabelle)
Die Ausführung der Scripte (Logdatei) ist unter Status -> WAN -> Aktions -> Aktions-Tabelle einzusehen. (WEBconfig: http://<NameoderIP>/config/1/4/20/1/ Telnet: ls /1/4/20/1) Sollte dies zur Auswertung nicht ausreichen, kann man unter Telnet einen ConnAct-Trace starten (und dann einen Verbindungsaufbau initiieren), der Befehl lautet trace # connact

(aus FAQ-Beitrag Dynamic DNS-Update-Scripte mit IP-Adressen-Speicherung)

Inzwischen geht übrigens scheinbar wieder alles.

Viele Grüße,
Jirka

MattesP · Beitrag von **MattesP** » 10 Mär 2008, 14:36

Hi Zusammen,

vielen Dank für Eure Antworten. Nach manueller Aktualisierung klappt es wieder. Warten wir mal 24 Stunden ab. Danke für Eure Tipps.

Ich fürchte ich werde in nächster Zeit noch öfter nerven.

Gruß,
Mattes

P.S: Gibt es eigentlich eine Suchfunktion im Forum?

backslash · Beitrag von **backslash** » 10 Mär 2008, 14:58

Hi MattesP

P.S: Gibt es eigentlich eine Suchfunktion im Forum?

schon mal in die "Titelleiste" des Forums geschaut? Da ist eine Eingabezeile neben der "GO" steht...

Gruß
Backslash

MattesP · Beitrag von **MattesP** » 12 Mär 2008, 20:03

Hallo Zusammen,

also bei mir klappt das automatische Update der IP Adresse per Dyndns nicht. Ich werde nochmal abwarten.

Danke auch den Tipp zu Suche. Das habe ich übersehen.

Gruß,
Mattes

Beitrag von **LoUiS** » 12 Mär 2008, 20:10

Hi,

mach doch einfach ein Trace auf dem LANCOM, um zu sehen, ob das Update erfolgreich ist. Konsole starten und dort "tr # connact" eingeben und warten ob das Script der aktionstabelle abgearbeitet wird und wenn ja, ob die Aktion, in der die IP uebermittelt wird erfolgreich ist.

Das koennte etwa so aussehen:

[CONNACT] 2008/03/12 20:07:24,550
ConnAct: Action result received for event INTERNET/Jupp.zupp.de/ESTABLISH
ConnAct: Action result is "91.191.94.16"
ConnAct: Checking for equality with "91.191.94.16"
ConnAct: Operation result is TRUE
ConnAct: Skipping 4 action(s) in list

Ciao
LoUiS

MattesP · Beitrag von **MattesP** » 13 Mär 2008, 09:04

Hi Louis,

irgendwie steh ich auf dem Schlauch. Wenn ich in der XP Konsole den Befehl eingebe, dann erkennt XP den Befehl nicht.
Sicher kann ich auf dem Router selbst auch eine Konsole starten, doch wie mach ich das?

Sorry für meine DAU Fragen.

Gruß,
Mattes

froeschi62 · Beitrag von **froeschi62** » 13 Mär 2008, 10:56

Hi,

du willst doch einen Trace von deinem Router machen und nicht von Windows XP.

Dazu musst Du dich per "telnet routername (oder IP-Adresse des Routers)" auf deinen Router einwählen. Nach Eingabe des Passworts gibst Du den entsprechenden Trace Befehl ein.

Gruß
Dietmar

Jirka · Beitrag von **Jirka** » 13 Mär 2008, 12:25

Hallo Mattes,

ich schrieb bereits oben:
Die Ausführung der Scripte (Logdatei) ist unter Status -> WAN -> Aktions -> Aktions-Tabelle einzusehen. (WEBconfig: http://<NameoderIP>/config/1/4/20/1/ Telnet: ls /1/4/20/1)

Du gibst also im Browser die IP Deines LANCOM-Routers ein. Dann loggst Du Dich ein. Dann wählst Du Experten-Konfiguration -> Status -> WAN -> Aktions -> Aktions-Tabelle und schaust Dir mal an, was da so lief. Alternativ kannst Du auch gleich die komplette URL in Deinen Browser eingeben: http://<NameoderIP>/config/1/4/20/1/

Und dann sagst Du uns mal, was so alles in der Spalte Ergebnis steht.

Falls Du die ganze Tabelle markieren und hier posten willst, dann achte darauf, dass da auch persönliche Daten (FQDN, Passwort usw.) drin stehen, die Du besser rauslöschst.

Viele Grüße,
Jirka

MattesP · Beitrag von **MattesP** » 13 Mär 2008, 13:44

Hi Zusammen,

vielen Dank für Eure Geduld!

@Jirka:
Sorry, Deinen Hinweis habe ich echt überlesen. Ich habe nun beides probiert.
Der Trace via Telnet bringt als Ergebnis nur:
CONNACT ON

Das Log hingegen brachte eine fehlerhafte Authentifizierung zutage:
Ergebnis: badauth

Ursache dafür war ein Prozentzeichen im dyndns Passwort. Der Router hat alle Zeichen hinter dem Prozentzeichen abgeschnitten.

Nach einer Änderung des Passwortes bei Dyndns funktioniert es nun einwandfrei.

Vielen Dank nochmal,
Mattes

P.S.: Für Fragen zu EAP und Radius auf einem Server2003 mache ich einen neuen Thread auf?

backslash · Beitrag von **backslash** » 13 Mär 2008, 14:24

Hi MattesP

Ursache dafür war ein Prozentzeichen im dyndns Passwort. Der Router hat alle Zeichen hinter dem Prozentzeichen abgeschnitten.

das hat er gemacht, weil er ein Prozentzeichen als Start einer variablen ansieht. Wenn du im Paßwort wirklich ein Prozentzeichen haben willst, dann mußt du es einfach verdoppeln: Wenn dein Paßwort also geheimes%passwort lautet, dann mußt du im LANCOM stattdessen geheimes%%passwort eingeben.

Gruß
Backslash

MattesP · Beitrag von **MattesP** » 13 Mär 2008, 14:48

... und wieder was gelernt!
Danke,
Mattes

Jirka · Beitrag von **Jirka** » 13 Mär 2008, 15:19

Hallo Mattes,

Der Trace via Telnet bringt als Ergebnis nur:
CONNACT ON

Ein Trace ist eine Art spezieller Live-Log. Daher kommt hier nur in genau dem Moment eine Ausgabe, wo sie auch passiert. D. h. also, dass Du warten musst, bis eine Ausgabe kommt. In diesem Fall wären es ca. 5 bis 15 Minuten gewesen, das liegt am Script.

Das Log hingegen brachte eine fehlerhafte Authentifizierung zutage:
Ergebnis: badauth

Na siehst Du ...

Ursache dafür war ein Prozentzeichen im dyndns Passwort. Der Router hat alle Zeichen hinter dem Prozentzeichen abgeschnitten.

Einigen wir uns auf das unmittelbare Zeichen nach dem Prozentzeichen, ok? (Warum hat Backslash ja schon geschrieben.)

P.S.: Für Fragen zu EAP und Radius auf einem Server2003 mache ich einen neuen Thread auf?

Wäre sehr sinnvoll, ja

Viele Grüße,
Jirka

MattesP · Beitrag von **MattesP** » 13 Mär 2008, 15:51

... ja, es war nur ein Zeichen hinter dem Prozentzeichen. (das waren Alle

)

Also, nochmal vielen Dank für Eure Geduld und die Hilfe. VPN ist für mich wie gesagt Neuland.

Mattes