VPN Client und Windows 2003 SBS machen Probleme

[Casper 10]

Hallo Leute,

 

ich habe eine kleines Problem mit dem Cisco VPN Client in meinem LAN.

 

Windows XP Prof. mit Cisco VPN Dialer will nicht ins Internet zu einem VPN Server über einen Windows 2003 SBS Server der als Gateway dient connecten. Auf dem SBS ist eine LAN Karte fürs Lan und eine fürs WAN. Windows Firewall ist aktiv. Davor hängt nochmal ein DSL Router.

 

Müssen hierfür Ports durchgeleitet werden? Wenn ja, welche und wohin...

 

Cu

Casper

[ephigenie 10]

hi.

 

du brauchst eine Verbindung für udp/ port 500 alternativ lässt sich der Client auch mit TCP gebrauchen aber dann ohne NAT-T.

 

Da der CiscoVpnCLient Nat-T (Traversal) mit UDP unterstützt brauchst du kein Portforwarding auf deinen Internen Rechner machen.

 

Sollte der Client durchkommen, dann aber bei der Authentifizierung hängen (ich hoffe du nimmst Xauth) hast du nur pakete von innen nach aussen durchgelassen.

 

teste doch erstmal ob du durch den Router durchkommst,

indem du in das routersubnetz gehst und den als Standardgateway auf deinem Rechner einträgst und dann mal probierst durchzukommen.

 

Geht das, kann der Fehler nur noch beim w2k3 server liegen,

wobei ich nicht genau einschätzen kann, ob ein 2maliges NAT

(einmal auf dem w2k3 und einmal auf dem router) in zusammenhang mit dem C-VPN-Client geht... (nat-t über 2mal nat ??)

 

grüsse