VPN mit zwei LC1x11 hinter einer Firewall

[backslash]

Hi eddia,

Aber ich bin überrascht - ich dachte, dass bei einer solchen Konfiguration kein Main Mode möglich sei. Hast Du da ein Port forwarding auf dem Bintec eingerichtet?

das funktioniert deshalb, weil clarice im dynDNS die externe Adresse des Bintec angegeben hat. Damit kann die andere Seite aus der IP-Adresse auf den pre shared key schließen und den Tunnel aushandeln...

Gruß
Backslash

[clarice]

Hallo eddia

die entsprechenden Einstellungen für den Bintec habe ich hier gefunden und im Gerät konfiguriert.

Wie in obigen Dokument von Bintec beschrieben sind folgende forwardings zum LC1811-2 im Bintec eingerichtet:

1. UDP-Port 500 und ESP-Protokoll ausgehend (entspicht IPSec-Passtrough)
2. UDP-Port 500 und ESP-Protokoll eingehend

Zusätzlich ist für die Einwahl per VPN-Client Port 1723 freigeschaltet.
Hier habe ich noch das Problem, daß der Tunnel nach ca. 1min ordnungsgemäßer Funktion zusammenbricht. Hierzu habe ich im Forum schon etwas gelesen und muß noch einmal suchen.

das funktioniert deshalb, weil clarice im dynDNS die externe Adresse des Bintec angegeben hat.

Genau so ist es.



Gruß clarice