Ping über VPN geht nicht

[mike111 10]

Hallo Leute, ich hab ein kleines Problem.

Hab mit einem D-Link DI-804HV VPN Router ein VPN aufgebaut mit IKE.

Die Einwahl mit der D-Link DS-605 Software funktioniert auch. Aber wenn ich ein Netzlaufwerk verbinden will, geht das nur von einem Rechner aus, der der zuerst eingewählt war. Ping auf den entfernten Server geht auch nur von dem einen Rechner aus.

Weiss vielleicht jemand eine Lösung ??

Danke schonmal.

[dippas 10]

Hallo Mike,

 

von mir ein willkommen an Board.

 

Naja, Du wählst dich von einem Netzwerk (Quellnetz) via VPN-Client auf dem Rechner in ein anderes Netzwerk (Zielnetz) ein. Das ganze geht über einen weiteren Router im Quellnetz, der NAT macht und das gesamte Netz an Internet bindet, richtig?

 

Jetzt passiert aber folgendes:

Der Router des Zielnetzes bekommt einen VPN-Tunnel, dessen Ende der Router des Quellnetzes ist. Dieser Router kennt den Tunnelinitiator (der PC, bei dem alles funzt). Kommt aus dem Quellnetz nun noch jemand, der einen Tunnel aufbauen möchte, meldet sich auch dieser mit der öffentlichen IP des Quellnetzrouters und die Probleme beginnen. Denn einerseits hat der Zielnetzrouter nun 2 Clients unter einer IP (die öffentliche des Quellrouters) und andererseits kann es passieren, dass der Quellnetzrouter nicht wirklich zuordnen kann, für wen das Paket denn nun im Quellnetz gedacht ist.

 

Lösung:

Site-to-Site VPN

 

Also im Grunde die Sache so konfigurieren, dass die beiden Router der Netzwerke untereinander das VPN aufbauen und einfach den gesamten Datenverkehr von Quellnetz zu Zielnetz und zurück routen. Dann benötigt auch kein PC mehr eine separate VPN-Verbindung ;)

 

grüße

 

dippas

[mike111 10]

Danke für deine schnelle Hilfe.

 

Das heisst also, ich stell an der anderen Seite auch nen VPN Router hin, indem Fall DI-804HV und lass die beiden ne Verbindung aufbauen, und dann müsste es gehen ?

[dippas 10]

ja, genau so ist es.

 

Damit werden beide Netzwerke transparent miteinader verbunden und du kannst zwischen beiden machen was Du willst ;)

 

grüße

 

dippas