2K3 - VPN-Tunnel erreicht Workstations aber nicht Server

[Andreas12]

Habe einen VPN-Tunnel aufgebaut, um mich remote auf den W2k3-Server aufzusetzten. Der Tunnel steht wunderbar und ich kann im entfernten Netzwerk sowohl den Firewall-Router als auch die dahinterliegenden Workstations erreichen. Beim Versuch den Server anzusprechen werde ich allerdings geblockt. Das Problem kann nur beim Server liegen. Die Firewall am Server ist scheinbar deaktiviert. Wer kann mir helfen?

[il_principe]

hallo andreas12,

bitte um etwas detailliertere Angaben:

Wie wird dein Tunnel aufgebaut (Hardware VPN Router, Software Client, Windows VPN PPTP,...) ?

Funktioniert auch ping auf den Server nicht? usw

lg
il_principe

[Andreas12]

Hallo il_principe,
als Router im Büro setze ich den D-Link DFL-200 (Router + SoHo-Firewall) ein. Als VPN-Client-Software habe ich auf die D-Link-Lösung Net-Defend DS-601h zurückgegriffen. In einem anderen Büro habe ich genau diese Konstellation (allerdings mit W2k3 SBS ohne SPauch stehen und alles funktioniert!
Die Workstation laufen mit WinXP SP2; der W2K3-Server hat ebenfalls die neuesten SPs.
Wenn ich nun von zuhause aus den VPN-Tunnel aufbaue, so steht die Verbindung: ich kann die Workstations im Zielnetzwerk anpingen und auch den Router per Browser und IP konfigurieren. Nur der Server läßt sich nicht anpingen. Vermute, dass noch irgendwie die Windows-Firewall des Servers herumspuckt und die ping-Anfrage blockt: Genau an diesem Punkt brauche ich wohl Hilfe.

[il_principe]

hi,

jetzt wird's kompliziert... noch mehr fragen...

is zwar unwahrscheinlich, aber dein server ist schon im selben subnetz wie deine clients?
Beinhaltet die IP Range der VPN Konfiguration auch die Server IP?
Bzgl. Software Firewall auf dem Server tu ich mir etwas schwer... das musst du überprüfen.
Eins noch... Der Server muss natürlich auch die Firewall als Gateway eingetragen haben bzw. eine Route, sonst kommen die Ping Pakete zwar an, jedoch nicht mehr retour.

lg
il_principe

[Andreas12]

Erstmal Danke für Deine Fragen - wenn man so in ein Problem verrrannt ist tut es gut nochmal Grundsätzlichkeiten zu klären!

<is zwar unwahrscheinlich, aber dein server ist schon im selben subnetz wie deine clients?> ja
<Beinhaltet die IP Range der VPN Konfiguration auch die Server IP?> ja
Bzgl. Software Firewall auf dem Server tu ich mir etwas schwer... das musst du überprüfen.
<Eins noch... Der Server muss natürlich auch die Firewall als Gateway eingetragen haben bzw. eine Route, sonst kommen die Ping Pakete zwar an, jedoch nicht mehr retour.> Auf dem Server ist der Gateway eingetragen, da er sich ja bereits MS-Updates herunterladen kann. Die Routen werde ich nochmal überprüfen