VPN Verbindung bricht zusammen

[cf_m3p 10]

Hallo Board,

 

folgendes Problem beschäftigt mich seit Wochen:

 

Windows SBS 2000 Server, davor Symantec VPN/Firewall 100.

Da die Firewall keine Client-Gateway Verbindung kann ist Port 1723 für PPTP an den Server geöffnet.

 

Nun hab ich bei den meisten Clients das Problem, dass die VPN Verbindung zwar aufgebaut wird, aber nach 59 Sekunden abgebrochen wird. Sämtliche standardmäßigen Timeout Einträge sind auf Nie gesetzt. Von manchen Clients geht es problemlos.

 

Netzwerkprobleme schließe ich aus, zu andern Servern gehts.

 

Hat wer eine Idee?

 

Lg

Clemens

[sharky2000 10]

Hi,

 

ist dein Server direkt am I-Net oder gehst du über einen Router rein.

 

Ich z.B. gehen über einen Router ins Netz der maximal 8 VPN-Verbindung kann.

 

Wird denn irgendeine Meldung beim Beenden der VPN-Verbindung angezeigt oder ist sie einfach weg?

[cf_m3p 10]

zwischen Internet und Firewall hängt noch ein Zyxel Prestige 600.

Die VPN Verbindung wird ja aufgebaut, also sollte die Konfiguration als solches ja passen.

 

Im Eventlog hab ich folgendes:

 

Der Benutzer "xxx\administrator" hat eine Verbindung mit Port VPN3-9 am 01/16/2004 um 03:36 hergestellt und diese am 01/16/2004 um 03:37 getrennt. Verbindungszeit: 0 Min. 59 Sek., 0 Bytes wurden gesendet und 0 Bytes empfangen. Übertragungsrate: 100000000. Der Grund für das Trennen war: Benutzeranforderung.

[_STF_ 10]

Wenn du auf dem VPN-Server W2k drauf hast, und auf den einwählenden Clients WindowsXP dann sollten diese jegliche Internetverbindungsfreigabe DEaktiviert(!) haben.

Wenn diese aus ist, klappt (zumindest bei mir) alles problemlos. Windows Server 2003 hat dieses Problem nicht mehr, auch wenn ich nicht weiß auf welcher Seite das eigentliche Problem liegt.

 

STF

[004 10]

Hi,

 

Was geschieht bei einem Dauerping ("ping -t [iP-Adresse]")?

 

Wir hatten auch mal solche Probleme hier (unter F-Secure).

Lösung 1: Dauerping

Lösung 2: anstatt lokaler DHCP-Config eine feste IP eintragen

 

Ist zwar eine andere Baustelle, aber wer weiß schon...

[cf_m3p 10]

@_STF_

 

das scheint tatsächlich eine Verbesserung zu bringen.

Entgültige Bestätigung nach ein paar Tests.

 

Danke

 

 

Clemens