VPN Verbindung geshared, Zugriff auf VPN Server?

[Elharter 11]

Hy,

 

habe nun vollwertig eine VPN Verbindung aufgebaut.

 

Die Struktur sieht so aus das ich 1 Server (Win2k3) als VPN Server verwende. Dieser hängt vollwertig im Internet.

 

Einwählen tu ich mich mit einem XP-Rechner auf diesen VPN Server. Der XP Rechner shared die VPN Verbindung im 192er Netz für alle Rechner die im selben Netz hängen.

 

Die RAS Schnittstelle am VPN Server hat die IP 192.168.0.80, der einwählende Client bekommt 192.168.0.81, alle Rechner auf der Client-Seite haben IP´s von 192.168.0.10-192.168.0.35...

 

Einziges was hinhaut ist das surfen über den VPN Server, dH wenn ich VPN Verbindung aufbaue kann ich (mit aktiviertem StandardGW) über den Internetzugang des VPN Servers surfen.

 

Das ist auch gut so....

 

Was ich nun möchte ist -> Den vollwertigen LAN Zugang zu diesem VPN Server. dH ich möchte über die RAS SChnittstelle (192.168.0.80) auf alle Freigaben, Drucker, Files oder sonstiges zugreifen können. Dies funktioniert aber nicht....

 

Es reagiert weder die 80er noch die 81er IP auf einen Ping von einem Rechner.

 

Kann es an dem aktivierten Routing im Routing/Ras auf dem VPN Server liegen, der alles ins Internet weiterroutet?

 

lg

 

mike

 

p.s. ich hoffe ich habe mich verständlich ausgedrückt....

[heinzelrumpel 10]

Hi,

 

was sagt denn "route print" auf deinem vpn client?

 

gruß

 

heinzelrumpel

[grizzly999 11]

Das hängt damit zusammen, dass die Rechner in dem Client-Netz im gleichen IP-Range liegen wie die Verbindung Client-VPNServer. Die benutzen den Xp ja gar nicht als Gateway, weil das ja nicht brauchen, um an die IP 80/81 zu kommen. Du musst diesen Berecih in ein völlig anderes Subnetz ändern.

 

grizzly9999

[Elharter 11]

Naja ich hab aber auf allen Clients den Gateway händisch eingetragen (192.168.0.1 - IP von 2ter NIC auf der XP Maschine)

 

Außerdem muss es doch auch im selben Netz gehen? Das darf doch keinen Unterschied machen.

 

Ich dachte mir genau aus diesem Grund nehme ich den selben Range damit ich weniger Routingprobleme habe......war mir irgendwie logischer.

 

Eigentlich möchte ich ja nur auf das Filesharing des VPN Servers zugreifen können........

 

lg

 

mike

[Elharter 11]

Hab da nun noch etwas entdeckt....

 

wenn ich von dem PC http://www.google.com pinge, dann tu ich das über den VPN Adapter-VPN Server-Internetzugang des VPN Servers.......das ist auch ok so.

 

Ich kann also von dem Einwählenden PC auch den Gateway des VPN Servers pingen, nur den VPN Server selber nicht und auch nicht dessen 192er Adresse (PPTP Adapt.)

 

irgendwo hats da einen festen haken.....grml

[Elharter 11]

ich kann nicht mal vom VPN Server den eingewählten Client anpingen...ahhhhhhhhhhhh

[Elharter 11]

Grizzly Sorry du hattest Recht....

 

1) nachdem umstellen der IP adressen war plötzlich der Ping möglich

Fazit: VPN Server und Client-IP´s dürfen nicht mit den IP´s übereinstimmen (dH nicht selbe Subnetz) wie die Rechner die dranhängen (wie in meinem Fall)

2) die Firewall hatte noch das NAT geblockt von und zu den 192er IP´s.....alles freigeschalten in der Subnetz und Zack jetzt rennts...

 

Danke!