Einwahl via 1823 mit Symantec VPN-Client in Firmennetzwerk

Santa · Beitrag von **Santa** » 07 Dez 2006, 00:01

Hallo,
ich komme via lancom 1823 mit einem Symantec-VPN-Client (auf Firmen-Laptop installiert) nicht in das Netzwerk der Firma wo ich arbeite.
Via Fritzbox 7170 funktioniert dies ohne Probleme.
Muss ich auf der 1823 irgendetwas ein- oder ausschalten, damit es funktioniert? Ich habe schon die komplette Firewall deaktiviert.
Nun habe ich nach einem Hardwarereset auf der 1823 die Werkseinstellungen (plus Interneteinwahl) und es geht auch nicht.
Woran könnte es liegen?
Danke

langewiesche · Beitrag von **langewiesche** » 07 Dez 2006, 11:59

braucht der client ipsec passthru?

Santa · Beitrag von **Santa** » 07 Dez 2006, 12:43

Ja, der Client (Symantec Client VPN version 8.0) benötigt IPSec Passthrough. Die Gegenstelle (VPN-Server in der Firma) kann ich anpingen, der Client versucht auch, eine Verbindung herzustellen, aber der Tunnel wird nicht aufgebaut.
Danke für jeden Ratschlag
Klaus

langewiesche · Beitrag von **langewiesche** » 07 Dez 2006, 17:01

einfach port 500 fuer ike und 50 weiterleiten ... auf den vpn client host (interne IP) leider geht dann das vpn nicht mehr im lancom ...

Santa · Beitrag von **Santa** » 07 Dez 2006, 21:11

langewiesche hat geschrieben:einfach port 500 fuer ike und 50 weiterleiten ...

Hallo, was ist denn mit "und 50" gemeint ?
Ich habe in der Port-Forwarding-Tabelle eingetragen:
Anfangsport: 500
Endport: 500
Intranet-Adresse: IP des Laptops, auf dem der VPN-Client installiert ist
Map-Port: 0
Eintrag: aktiv

Ich habe testweise auch noch Port 1723 und 4500 aufgenommen.
Aber die Einwahl funktioniert (noch

) nicht, auch wenn ich die Firewall und VPN auf dem Lancom komplett deaktiviere.
Vielleicht fehlt noch irgendwas anderes?
Danke
Klaus

langewiesche · Beitrag von **langewiesche** » 07 Dez 2006, 21:18

http://de.wikipedia.org/wiki/IPsec#IPSec-Protokolle

backslash · Beitrag von **backslash** » 08 Dez 2006, 16:20

Hi langewiesche

einfach port 500 fuer ike und 50 weiterleiten ... auf den vpn client host (interne IP)

Das LANCOM beherrscht Ipsec-Passthrough (sogar mit beliebig vielen Clients gleichzeitig), so daß dies nicht nötig ist

leider geht dann das vpn nicht mehr im lancom ...

Das ist so auch nicht korrekt. Es funktioniert nicht mehr, wenn von außen die Verbindung zum LANCOM aufgebaut wird (weil die Pakete weitergeleitet werden). Baut jedoch das LANCOM auf, dann klappt es auch trotz weitergeleitetem Port 500.

Die Frage ist eher: Macht der Symantec-Client überhaupt IPSec?

Gruß
Backslash

langewiesche · Beitrag von **langewiesche** » 08 Dez 2006, 16:48

ok dann kann der lancom kein vpn server mehr so und wird vpn client

obwohl es ja nur um aufbau her wichtig ist der rest ist dann ja ehh egal weil vpn

aber du hast wie immer recht

Santa · Beitrag von **Santa** » 11 Dez 2006, 20:05

Hallo, bitte nicht streiten.
Ich habe das Problem auf meine Art gelöst und mir einen Citrix-Zugang besorgt, um mich in das Netzwerk meiner Firma einzuloggen. Geht auch und ich kann jetzt nebenbei sogar im Internet surfen (und dieses Forum besuchen

). Das hat der Symantec VPN-Client immer geblockt

.
Bis dann