VPN WinXP Win2000 Verbindung steht, kein Ping

Re(2): VPN WinXP Win2000 Verbindung steht, kein Ping

Michael — Fri, 20 Jul 2007 06:24:43 GMT

Ok, die Verbindung pfunziwunzifunztatatut, wie unten beschrieben, also das mit den IPs muss ok sein.

Aber ICMP filterung anhaken und 1723er-Port freigeben (mittels PTPP-VPN anhaken) funzen nicht. Hier eine Zeile aus dem Windows-Firewall-log:

2007-07-19 16:53:24 DROP TCP xx.xxx.xxx.xx1 xx.xxx.xxx.xx2 1723 35010 188 AP 1723677765 3287788559 63876 - - - SEND

Dasselbe macht er mit den Ports 1132 und 1133. Lustig ist, dass der externe PC mal mit seiner WAN-IP, mal mit seiner Netzwerk-IP und mal mit der zugewiesenen IP des Büro-Netzwerks aufscheint.

2007-07-19 16:53:42 DROP TCP 10.0.0.1 10.0.0.16 445 1132 48 SA 3205264445 3306694970 65280 - - - SEND
2007-07-19 16:53:42 DROP TCP 192.168.1.12 10.0.0.1 1133 139 48 S 3306745076 0 65535 - - - RECEIVE

Wie krieg' ich die Firewall dazu, die Pakete durchzulassen?

Re(5): VPN WinXP Win2000 Verbindung steht, kein Ping

Michael — Thu, 19 Jul 2007 12:30:16 GMT

Donner, Blitz und allesamt nochmal!

Mit deaktivierter Firewall funktioniert der Mist.

ABER: Ich will natürlich die Firewall nicht deaktivieren.

Ich hab' auf die LAN-Verbindung als Ausnahme PPTP und vorsichtshalber L2PT und IKE zugelassen. Selbiges auf iNode, falls das überhaupt notwendig ist. ICMP hab' ich für'n Ping zumindest bei der LAN-Verbindung zugelassen ("Eingehende Echoanforderungen").

Wie konfiguriere ich die Windows-Firewall für VPN?

Re(4): VPN WinXP Win2000 Verbindung steht, kein Ping

Michael — Wed, 18 Jul 2007 14:50:00 GMT

Also es existiert keine Hardware-, sondern nur die Windows-Firewall.

PPTP und L2PT habe ich als Ausnahme Richtung LAN und iNode zugelassen (beides, weil in keiner Anleitung steht, auf welche Netzwerkverbindung man die Firewallausnahmen beziehen muss).

Zusätzlich habe ich eingehende Echoverbindungen gegen das Netzwerk zugelassen, nicht aber gegen iNode. (Warum der Rechner trotzdem auf seine externe IP gepingt werden kann, wird jetzt fraglich.)

Ich kann ja mal die Firewall kurz komplett deaktivieren, geht aber erst morgen.

Danke einstweilen für den tollen Support.

Re(3): VPN WinXP Win2000 Verbindung steht, kein Ping

Maugrim — Wed, 18 Jul 2007 12:15:54 GMT

Ok, wie shcauts mit der Firewall zaus aus? is die an/aus? Richtig freigeschalten?

Greetz,

Maugrim

Re(2): VPN WinXP Win2000 Verbindung steht, kein Ping

Michael — Wed, 18 Jul 2007 11:46:47 GMT

Von welchen Subnets sprechen wir jetzt? Die Inode-Verbindung weist mir ja 255.255.255.255 zu, was ja für das VPN sowohl Client- als auch Serverseitig übernommen wird.

Zum Lan ist das Subnetz 255.255.255.0, ebenfalls beim Client.

Ich poste mal meine ipconfigs:

Server:

Windows-IP-Konfiguration

Ethernetadapter LAN-Verbindung:

        Verbindungsspezifisches DNS-Suffix:
        IP-Adresse. . . . . . . . . . . . : 192.168.2.2
        Subnetzmaske. . . . . . . . . . . : 255.255.255.0
        Standardgateway . . . . . . . . . : 192.168.2.1

PPP-Adapter RAS-Server-(Einwähl-)Schnittstelle:

        Verbindungsspezifisches DNS-Suffix:
        IP-Adresse. . . . . . . . . . . . : 192.168.2.10
        Subnetzmaske. . . . . . . . . . . : 255.255.255.255
        Standardgateway . . . . . . . . . :

PPP-Adapter iNode XDSL:

        Verbindungsspezifisches DNS-Suffix:
        IP-Adresse. . . . . . . . . . . . : xx.xxx.xx.xx
        Subnetzmaske. . . . . . . . . . . : 255.255.255.255
        Standardgateway . . . . . . . . . : xx.xxx.xx.xx

Client:

Windows 2000-IP-Konfiguration

Ethernetadapter "LAN-Verbindung":

Verbindungsspezifisches DNS-Suffix:
IP-Adresse. . . . . . . . . . . . : 192.168.1.12
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.1.1

PPP-Adapter  "VPN Büro":

Verbindungsspezifisches DNS-Suffix:
IP-Adresse. . . . . . . . . . . . : 192.168.2.14
Subnetzmaske. . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :

Re: VPN WinXP Win2000 Verbindung steht, kein Ping

Maugrim — Wed, 18 Jul 2007 11:31:23 GMT

Wahrscheinlich hast ne Subnetmask wie schon beschrieben von 255.255.255.0 = /24 dh du bist in 2 unteschiedlichen Subnets und das kann nicht funktionieren.

Du musst beide in ein Subnet also 192.168.1.0/24 oder 192.168.2.0/24 geben dann wirst die verbindung schaffen

Greetz,

Maugrim

Re: VPN WinXP Win2000 Verbindung steht, kein Ping

bigboss007 — Wed, 18 Jul 2007 11:25:34 GMT

Kann es sein, dass die 192.168.2 und 192.168.1 als "derselbe Adressbereich"
gelten? Die dürfen sich ja nicht überschneiden.

wenn du die richtige subnet eingetragen hast dann ist es der selbe bereich...

bei ner /24 subnet ist es allerdings ein anderes netzwerk...

Woran kann es sonst liegen, dass die Verbindung steht, aber kein Ping da ist?

firewall aktiviert und ICMP filterung eingestellt??

VPN WinXP Win2000 Verbindung steht, kein Ping

Michael — Wed, 18 Jul 2007 09:19:47 GMT

Hallo!

Ich habe einen VPN-Server in Windows XP eingerichtet.

Verwendete Anleitung: http://www.wintotal.de/Artikel/vpnxp/vpnxp.php

Dann den Client auf Windows 2000.

Verwendete Anleitung: http://www.netzwerktotal.de/vpnwin2k.htm

Server per DYNDNS zugewiesen, ping von extern auf IP nach aussen funktioniert.

Schliesslich den Router deaktiviert, weil der nicht mitspielen wollte, und den Server direkt ans Internet gehängt.

Resultat: Verbindung steht ("1 Client verbunden")

Server: IP 192.168.2.2
sieht Client als 192.168.2.10

Client: IP 192.168.2.11 (vom Server zugewiesen)
Netzwerkadresse in seinem Netzwerk: 192.168.1.11

KEIN PING UND KEIN DATEIZUGRIFF MÖGLICH

Kann es sein, dass die 192.168.2 und 192.168.1 als "derselbe Adressbereich" gelten? Die dürfen sich ja nicht überschneiden.

Woran kann es sonst liegen, dass die Verbindung steht, aber kein Ping da ist?