Routing 1621

[FSchwemmer]

Hallo Zusammen,

wie in einem anderen Titel bisher gelöst hat sich ein neues Problem ausgebreitet.

Jetzt versuche ich von meinem Lokalen Netz ins Firmennetz zu kommen.

(Bei bestehender VPN verbindung)

Architektur:

Home - LC1621(VPN) - Fritzbox(ADSL Router) - Internet - LC1611(ADSL & VPN) - Firma

Home:
Router - FRitzbox 192.168.178.1
VPN GW - 192.168.178.2

Die Fritzbox hat den LC 1621 als Exposed Host eingetragen und auch die Ports weitergeleitet die für VPN nötig sind.

In der Fritzbox lege ich eine statische Route an mit dem verweis auf das Firmennetz (192.168.1.0) und als GW den VPN Router.

Wenn ich von meinem Router(LC1621) aus einen Ping an jede X-Beliebige Stelle ins Firmennetz sende bsp.: 192.168.1.254 (Router) oder 192.168.1.251 (Rechner)

Dann bekomme ich eine antwort.

Sobald ich aber von meinem PC aus lospingen möchte (GW ist die Fritzbox)

Bekomme ich die Meldung

Code: Alles auswählen

Antwort von 192.168.178.2: Zielnetz nicht erreichbar.

Hat jemand einen Tip?

Gruß
FSchwemmer

[LoUiS]

Hi,

hast Du schon mal ein "tr # ip-ro" auf dem 1621 gemacht? Was sagt der denn zu den ICMP Paketen?


Ciao
LoUiS

[FSchwemmer]

[IP-Router] 1900/01/05 04:40:02,820
IP-Router Rx (intern, RtgTag: 0):
DstIP: xxx.37.53.xxx, SrcIP: 192.168.178.2, Len: 29, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 4500, SrcPort: 4500
Route: WAN Tx (INET_FBF)

[IP-Router] 1900/01/05 04:40:09,020
IP-Router Rx (intern, RtgTag: 0):
DstIP: 192.168.1.254, SrcIP: 192.168.178.2, Len: 84, DSCP/TOS: 0x00
Prot.: ICMP (1), echo request, id: 0x2f06, seq: 0x0000
Route: WAN Tx (SWG-ROUTER1)

[IP-Router] 1900/01/05 04:40:22,820
IP-Router Rx (intern, RtgTag: 0):
DstIP: xxx.37.53.xxx, SrcIP: 192.168.178.2, Len: 29, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 4500, SrcPort: 4500
Route: WAN Tx (INET_FBF)

[IP-Router] 1900/01/05 04:40:39,020
IP-Router Rx (intern, RtgTag: 0):
DstIP: 192.168.1.254, SrcIP: 192.168.178.2, Len: 84, DSCP/TOS: 0x00
Prot.: ICMP (1), echo request, id: 0x2f07, seq: 0x0000
Route: WAN Tx (SWG-ROUTER1)

[IP-Router] 1900/01/05 04:40:42,820
IP-Router Rx (intern, RtgTag: 0):
DstIP: xxx.37.53.xxx, SrcIP: 192.168.178.2, Len: 29, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 4500, SrcPort: 4500
Route: WAN Tx (INET_FBF)

[IP-Router] 1900/01/05 04:41:02,820
IP-Router Rx (intern, RtgTag: 0):
DstIP: xxx.37.53.xxx, SrcIP: 192.168.178.2, Len: 29, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 4500, SrcPort: 4500
Route: WAN Tx (INET_FBF)

[IP-Router] 1900/01/05 04:41:09,020
IP-Router Rx (intern, RtgTag: 0):
DstIP: 192.168.1.254, SrcIP: 192.168.178.2, Len: 84, DSCP/TOS: 0x00
Prot.: ICMP (1), echo request, id: 0x2f08, seq: 0x0000
Route: WAN Tx (SWG-ROUTER1)

[IP-Router] 1900/01/05 04:41:22,820
IP-Router Rx (intern, RtgTag: 0):
DstIP: xxx.37.53.xxx, SrcIP: 192.168.178.2, Len: 29, DSCP/TOS: 0x00
Prot.: UDP (17), DstPort: 4500, SrcPort: 4500
Route: WAN Tx (INET_FBF)

[FSchwemmer]

Hat jemand eine Idee?

[backslash]

Hi FSchwemmer

Sobald ich aber von meinem PC aus lospingen möchte (GW ist die Fritzbox)

und da ist auch schon der Fehler: Das Gateway MUSS das LANCOM sein - oder du trägst in der Fritzbox eine Route ein, die das Firmennetz auf das LANCOM routet...

Gruß
Backslash