Problem mit VPN-Konzentrator

[ascaris 10]

Hallo liebe Leute,

 

ich habe ein Problem mit einem Cisco VPN-Konzentrator und hoffe hier auf Hilfe.

 

Ich habe zwei Teilnehmer (ein gesamtes Netz mit einem Cisco 836 über DSL) sowie ein einzelplatz via Cisco Software VPN Client an den selben VPN-Konzentrator angebunden.

 

Die VPN-Verbindungen funktionieren und beide (Netz sowie Einzelplatz) können einwandfrei auf Dienste "hinter" (also im Netz des VPN-Konzentrator) dem VPN zugreifen.

 

Nun möchte ich aber vom Einzelplatz auf ein Gerät hinter dem Cisco 836 Router zugreifen, funktioniert aber nicht. Wieso ???

 

Die Routings müssten stimmen. Beide haben durch das VPN den VPN-Konzentrator als Default-Gateway und der kennt ja jeweils die IP-Route zum anderen.

 

Zugriffs-ACLs die irgendwas blockieren habe ich eigentlich keine

 

Was hab ich vergessen. Wo ist der Denkfehler?

 

Bin für jegliche Hilfe / Tips / ideen dankbar.

 

 

Danke schonmal

 

Dirk

[glady 10]

Hi,

 

hast Du im Interesting-Traffic zum Router das IP-Netz des Clients eingetragen? Siehst Du unter Sessions Pakete raus- oder reingehen?

 

glady

[ascaris 10]

Danke für den Tip,

 

ich habe das Problem inzwischen gelöst. Der Trick war der, dass ich einen Filter einbauen musste, der dafür sorgt, dass der gewünschte Traffic (Souce and Destination) NICHT durch

das Tunnel Default Gateway geroutet wird, sondern der Routingtable entsprechend.

 

Danke aber für jegliche Hilfe.

 

Dirk