VPN mit L2TP

[interactive 10]

Hallo,

 

ich habe ein Problem mit einer VPN Verbindung. Ich möchte in den IP

Sicherheitsrichtlinien den Port 1701 und 500 freischalten. Für den

Port 1701 klappt das auch, beim freischalten von dem Port 500 bekommen

ich folgenden Fehler:

 

Die IP-Sicherheit kann nicht durch den Datenstrom auf Port 500

ausgelöst werden. Port 500 wird vom IKE-Verkehr verwendet.

 

Was mache ich falsch?

 

Danke für einen hilfreichen Tipp... und frohe Ostern!

 

CIAO

Michael

[JohnDie 10]

Ich meine da mal etwas gelesen zu haben, dass die IPSec-Richtlinien bestimmte Arten von Netzwerkverkehr nicht filtern bzw. dass dies bei Win2003 standardmäßig deaktiviert ist.

 

Schau mal in diese KB-Einträge:

http://support.microsoft.com/kb/253169/en-us

http://support.microsoft.com/default.aspx?scid=kb;EN-US;810207

http://support.microsoft.com/default.aspx?scid=KB;en-us;811832

 

Weiterhin steht hier ebenfalls noch etwas über IKE und IPSec:

http://cert.uni-stuttgart.de/os/ms/ipsec-paketfilter.php

 

Wenn ich das richtig verstanden habe (hab's grade nur kurz überflogen), dann wird IKE-Traffic immer durchgelassen.

 

Jedenfalls solltest du da mal ansetzen und weiter suchen.

 

Viel Erfolg und Grüße,

JohnDie