VPN Verbindung zu Zywall 100 aufbauen

[Nusschale 10]

Guten morgen an alle

 

Ich versuche ein VPN Verbindung zwischen einem XP Client mit dem Zywall VPN Client und ner Zywall 100 herrzustellen.

 

Nun wie ihr euch denken könnt funktioniert es natürlich wiedermal nicht;)

Hier nun die Logeinträge in der Firewall. die xxx Einträge ist die öffentlich fixe IP der Zywall.

 

 

1 04/24/2006 09:08:48 Send:[HASH][DEL] xxx.xxx.xxx.xxx 212.161.168.5 IKE

2 04/24/2006 09:08:48 Send:[HASH][NOTFY:ERR_ID_INFO] xxx.xxx.xxx.xxx 212.161.168.5 IKE

3 04/24/2006 09:08:48 vs. My Remote [0.0.0.0]-[0.0.0.0] 212.161.168.5 xxx.xxx.xxx.xxx IKE

4 04/24/2006 09:08:48 Recv ID: SINGLE, [10.205.0.146]-[10.205.0.146] 212.161.168.5 xxx.xxx.xxx.xxx IKE

5 04/24/2006 09:08:48 !! Verifying Remote ID failed: 212.161.168.5 xxx.xxx.xxx.xxxIKE

6 04/24/2006 09:08:48 Start Phase 2: Quick Mode 212.161.168.5 xxx.xxx.xxx.xxx IKE

7 04/24/2006 09:08:48 Recv:[HASH][sA][NONCE][iD][iD] 212.161.168.5 xxx.xxx.xxx.xxx IKE

8 04/24/2006 09:08:47 Send:[iD][HASH][NOTFY:INIT_CONT xxx.xxx.xxx.xxx 212.161.168.5 IKE

9 04/24/2006 09:08:47 Build Phase 1 ID 212.161.168.5 xxx.xxx.xxx.xxx IKE

10 04/24/2006 09:08:47 Recv:[iD][HASH][NOTFY:REPLAY_STATUS 212.161.168.5 xxx.xxx.xxx.xxx IKE

11 04/24/2006 09:08:45 Send:[KE][NONCE] xxx.xxx.xxx.xxx 212.161.168.5 IKE

12 04/24/2006 09:08:45 Recv:[KE][NONCE][VID][VID][VID][VID 212.161.168.5 xxx.xxx.xxx.xxx IKE

13 04/24/2006 09:08:43 Send:[sA][VID] xxx.xxx.xxx.xxx 212.161.168.5 IKE

14 04/24/2006 09:08:43 Recv:[sA][VID][VID] 212.161.168.5 xxx.xxx.xxx.xxx IKE

15 04/24/2006 09:08:43 Recv Main Mode request from [212.161.168.5] 212.161.168.5 xxx.xxx.xxx.xxx IKE

 

 

MFG

Nussschale

[il_principe 11]

Hi,

 

5 04/24/2006 09:08:48 !! Verifying Remote ID failed: 212.161.168.5 xxx.xxx.xxx.xxxIKE

 

Scheinbar liegt hier dein Fehler.

Haben beide Seiten fixe IP Adressen bzw. poste doch einfach mal die VPN Tunnel Config auf der ZyWall (natürlich ohne pw's)

 

lg

il_principe

[Nusschale 10]

Die Zywall hat eine Feste IP was ich unter My IP Address auch angegeben hab.

 

Unter Lcoal: hab ich Address Type Single AddressRange

192.168.2.1 255.255.255.0

 

 

Und unter Remote hab ich Single Adress und 0.0.0.0 eingegeben.

 

So wird ja,falls ich das richtig verstanden hab, jeder Remote PC akzeptiert, also egal welche IP.

 

Den der Client hat keine Feste IP, der besteht aus einem Notebook mit einer UMTS Karte.

[il_principe 11]

hi,

 

ich verwende für die vpn connections mit den zywalls eigentlich immer den Zyxel VPN Client, da der Windows Client leider manchmal probleme verursacht.

 

zywall 100 hab ich keine mehr, sonst hätte ichs kurz nachstellen können.

 

Bei der Konfig mit dem Zyxel Client kann ich dir dann gern helfen.

 

lg

il_principe

[Nusschale 10]

So ich habs jetzt entlich geschafft das die VPN verbindung steht.

 

Die Zywall VPN Software melden das es gegangen ist und in der Firewall seh ich auch das die Verbindung herrgestellt wurde.

 

Nur leider komm ich jetzt nicht mehr weiter. Ich kann den Remote Computer nicht mal pingen.

 

Muss ich da noch was weiterleiten oder etwas in der Firewall öffnen?

 

MFG

Nussschale

[Nusschale 10]

Hab jetzt grad gefunden das man den Port 1723 an das VPN Ziel weiterleiten muss.

Stimmt das?

Oder braucht es was anderes?

Kurz zum Ziel, ist ein Win2003 Server auf dem ein TS läuft, daher möchte ich über die VPN Verbindung auf diesen per Remotedesktop connecten.