VPN/IPSec-Einwahl WinXP-Vigor 2500

[IThome 10]

Welches System hast Du ? XP SP2 ?

[Muelli 10]

habe noch mal den ganzen Thread gelesen. Irgendwie raffe ich das nicht.

Du willst von außen eine Verbindung über VPN zu Deinem Netzwerk herstellen. Der VPN Einwahlrouter für das Netzwerk ist der Draytek, der an einer DSL Leitung hängt. Einwählen sollen sich z.B. Clients auf Notebooks, welche direkt eine Verbindung zum I-net herstellen, sprich nicht über andere NAT Router oder so. Und dann willst Du aus Deinem eigenen Netz den VPN Server, sprich Vigor anpingen? Oder willst Du ihn nach erfolgter Einwahl von außen anpingen?

[Delta 10]

NB XP SP2 für IThome.

@Muelli: Lan angebunden über Vigor 2500WE an DSl. Vigor ist VPN-Endpunkt. Von außen will ich mich mit NB über Modem (analog) auf Vigor einwählen und z.B. Lw verbinden, über RDP den Server warten u.s.w.

Die Verbindungen (PPTP und L2PT/IPSec) stehen alle, nur das bei PPTP alles so funktioniert wie es soll und bei L2TP/IPSec gar nichts, d.h. ich kann von meinem Notebook den Server nicht pingen, kein RDP, keine Netz-Lw verbinden.

[Muelli 10]

Hi Delta,

 

also ich weiß auch noch, dass ich damals immer Probleme hatte, eine L2TP oder IPSec Verbindung aufzubauen. Über Modemeinwahl habe ich zumindest einen L2TP Tunnel zum Vigor 2900G hinbekommen. Die Verbindung war aber schw... langsam. Dazu kam dann noch, dass sich einige User von zu Hause über einen eigenen NAT Router einwählen und da funzt ja sowieso kein L2TP oder IPSec richtig, es sei denn, man hat schon einen Router mit VPN Pass through bzw. NAT Traversal. Insofern läuft bei uns alles über PPTP mit ordentlichen Einwahlpasswörtern und zusätzlicher 128bit MPPE Verschlüsselung. Damit ist man dann halbwegs sicher.

Ich könnte Montag mal bei unseren Vigor zusätzlich IPSec aktivieren und mich mal mit einem Notebook per Modem einwählen. mal sehen, ob ich auch Deine Probs habe.

 

Grüße und schönes WE

Mülli

[IThome 10]

Leider beherrschen die meisten Draytek-Modelle kein IPSec - NAT Traversal, so dass man IPSec VPN-Verbindungen, die von Clients jenseits von NAT-Routern aufgebaut werden, vergessen kann.

[Delta 10]

Hi ITHome, Muelli und alle anderen,

erst einmal Sorry das ich mich jetzt erst wieder melde :nene:,

Und nochmal vorweg: 1A, SUPERSPITZE, 1te Sahne :jau: für den Support hier.

Folgender Sachstand: habe die IPSec-Verbindung nicht zum laufen gebracht und das von Muelli angespr. Problem mit Verbindungen von Usern die hinter einem Router sitzen haben mich zu folgendem Entschluss gebracht:

Lancom Router mit Advanced VPN-Client hat ca 7 Minuten gedauert und der ganze Sch... lief wie geschmiert, schnell und einfach. Der Verbindungsaufbau übeer den A-VPN-Client ist super-einfach,so muss es sein. Gut, kostet zwar fast das doppelte, aber es ist einfach und schnell eingerichtet läuft sauber und schnell und ist für den User einfach zu händeln.

Trtzdem hat mich der Ehrgeiz gepackt und ich werde es weiterhin versuchen den Vigor zum laufen zu bekommen.

Nochmals vielen dank für eure Hilfe.

@ITHome: Wenn Du lust hast, können wir das gerne gemeinsam versuchen und dann, bei Erfolg mal ein kleines Tut hier posten.

Also nochmals vielen Dank

 

Gruß an alle

Thomas

[IThome 10]

Können wir gerne machen, ich hatte ja keine Probleme von hier aus. Den Versuch machen wir dann mit nem Safenet-Client ... :)