VPN zu SBS 2k3 von Win2k Client -> kein Ping

[mondreiter 10]

Hallo Forum,

 

ich möchte gern von zu Hause (win2k Rechner) eine VPN Verbindung zu meinem Office aufbauen. Dazu habe ich auf dem SBS im Office RAS eingerichtet und die entsprechenden User angelegt.

Die VPN Verbindung kann von meinem win2k Client aufgebaut werden, ich bekomme auch eine IP Adresse vom Server. Leider kann ich aber den Server dann nicht anpingen.

Wenn ich aber die gleiche VPN Verbindung mit meinem WinXP Notebook aufbaue klappt alles tadellos.

Beide Rechner (win2k, winxp) sind via wlan am selben Accesspoint angeschlossen.

 

Warum kann ich von einem win2k Rechner meinen Server durch den VPN Tunnel nicht anpingen? Gibt es eine Lösung?

 

Gruss

Peter

[weg5st0 10]

Machst du zu Hause NAT?

 

Dann musst du das NAT-T Patch installieren:

L2TP/IPsec NAT-T update for Windows XP and Windows 2000

[IThome 10]

Poste auch mal die Ausgabe von IPCONFIG /ALL des XP- und 2K-Rechners bei bestehender VPN-Verbindung. Eine Beschreibung, was für ein VPN Du herstellst, wäre auch ein bisschen hilfreich ...

[mondreiter 10]

Danke für die Hinweise!

 

Ich benutze PPTP vür die VPN Verbindung.

 

Hier meine IPCONFIG vom XP Rechner

 

C:\Dokumente und Einstellungen\User>ipconfig -all

 

Windows-IP-Konfiguration

 

Hostname. . . . . . . . . . . . . : IBMACE

Primäres DNS-Suffix . . . . . . . : ACENET.local

Knotentyp . . . . . . . . . . . . : Hybrid

IP-Routing aktiviert. . . . . . . : Nein

WINS-Proxy aktiviert. . . . . . . : Nein

DNS-Suffixsuchliste . . . . . . . : ACENET.local

 

Ethernetadapter LAN-Verbindung:

 

Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung

Beschreibung. . . . . . . . . . . : Intel® PRO/1000 MT Mobile Connecti

on

Physikalische Adresse . . . . . . : 00-0D-60-B1-37-71

 

Ethernetadapter Drahtlose Netzwerkverbindung:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : 11a/b/g Wireless LAN Mini PCI Adapte

r

Physikalische Adresse . . . . . . : 00-05-4E-45-C0-4C

DHCP aktiviert. . . . . . . . . . : Ja

Autokonfiguration aktiviert . . . : Ja

IP-Adresse. . . . . . . . . . . . : 192.168.0.245

Subnetzmaske. . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.0.240

DHCP-Server . . . . . . . . . . . : 192.168.0.240

DNS-Server. . . . . . . . . . . . : 217.237.151.115

192.168.0.4

Lease erhalten. . . . . . . . . . : Mittwoch, 3. Januar 2007 16:27:56

Lease läuft ab. . . . . . . . . . : Donnerstag, 4. Januar 2007 16:27:56

 

PPP-Adapter servernetz.com:

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physikalische Adresse . . . . . . : 00-53-45-00-00-00

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.0.15

Subnetzmaske. . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . :

DNS-Server. . . . . . . . . . . . : 192.168.0.4

Primärer WINS-Server. . . . . . . : 192.168.0.4

[mondreiter 10]

IPCONFIG vom win2k Rechner:

 

C:\Dokumente und Einstellungen\Administrator>ipconfig -all

 

Windows 2000-IP-Konfiguration

 

Hostname. . . . . . . . . . . . . : simone

Primäres DNS-Suffix . . . . . . . :

Knotentyp . . . . . . . . . . . . : Broadcastadapter

IP-Routing aktiviert. . . . . . . : Nein

WINS-Proxy aktiviert. . . . . . . : Nein

 

Ethernetadapter "LAN-Verbindung 2":

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : Gigaset USB Adapter 108

Physikalische Adresse . . . . . . : 00-01-E3-56-3D-0A

DHCP-aktiviert. . . . . . . . . . : Ja

Autokonfiguration aktiviert . . . : Ja

IP-Adresse. . . . . . . . . . . . : 192.168.0.246

Subnetzmaske. . . . . . . . . . . : 255.255.255.0

Standardgateway . . . . . . . . . : 192.168.0.240

DHCP-Server . . . . . . . . . . . : 192.168.0.240

DNS-Server. . . . . . . . . . . . : 217.237.151.115

192.168.0.4

Lease erhalten. . . . . . . . . . : Mittwoch, 3. Januar 2007 11:02:50

Lease läuft ab. . . . . . . . . . : Donnerstag, 4. Januar 2007 11:02:50

 

Ethernetadapter "LAN-Verbindung":

 

Medienstatus. . . . . . . . . . . : Kabel nicht angeschlossen

Beschreibung. . . . . . . . . . . : IBM 10/100 EtherJet PCI-Adapter mit

Remoteaktivierung ³ber LAN

Physikalische Adresse . . . . . . : 00-06-29-A9-79-24

 

PPP-Adapter "Netlite":

 

Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physikalische Adresse . . . . . . : 00-53-45-00-00-00

DHCP-aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 192.168.0.10

Subnetzmaske. . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . : 192.168.0.10

DNS-Server. . . . . . . . . . . . : 192.168.0.4

[IThome 10]

Wie ist der IP-Bereich auf der Serverseite, auch 192.168.0.0 ? Wenn ja, ändere entweder Deinen Homebereich oder den auf der Serverseite (Homebereich ist wohl einfacher, auf z.B. 192.168.1.0). Ich denke, dann läuft das mit beiden Rechnern ...

Vermeide es, 2 Verbindungen im System zu haben, die sich im gleichen Adressbereich befinden. Die beiden Netzen zu Hause und in der Firma sollten sich auch unterscheiden ...

[mondreiter 10]

Ich habe den IP Adressbereich meines Home LAN auf 192.168.2.0 geändert. Das brachte aber keine Veränderung. ich Werde jetzt mal das Update von Göz testen...

[mondreiter 10]

Oki das war! Danke Euch beiden!

 

Die Lösung:

Update von Götz eingespielt, Rechner neu gestartet -> jetzt gehts. Zusätzlich habe ich den IP Adressbereich wie oben beschrieben gelassen...

 

MfG Peter

[IThome 10]

Das Update bringt nichts bei PPTP ...

Poste jetzt mal IPCONFIG /ALL bei Verbindung (ein Rechner reicht), und hänge ein IPCONFIG /ALL des Servers ran ...

edit: Du bist sicher, dass Du PPTP benutzt, das Update ist für IPSec NAT-Traversal, was Du ja laut Beschreibung gar nicht einsetzt ? Zusätzlich wird in der Regel noch ein Regkey gesetzt, wenn die Verbindung nicht aufgebaut wird (und sie wird gar nicht erst aufgebaut, wenn das Update und/oder der Key nicht gesetzt wird). Aber egal, Hauptsache das läuft, merkwürdig finde ich das aber schon :suspect: