Impressum | Werbung

Geizhals » Forum » Netzwerk » VPN-Problem (22 Beiträge, 434 Mal gelesen) Top-100 | Fresh-100

^ Forum  Netzwerk  #2973885 VPN-Problem fleptin 22.11.2005, 22:54:41 Hallo! Habe ein VPN-Problem, möchte von mir zu Hause in mein Fimenbüro einsteigen, das soll ungefähr so funktionieren: [PC DAHEIM] --> [Router Daheim] --> [Internet] --> [Router Büro]  --> [Server Büro] Im Büro und Zuhause sind ADSL-Anschlüsse, beide Router sind Linksys WRT54G. In beiden Router habe ich auch VPN-Pass-Through aktiviert, im Büro auch das Port-Forwarding zum Server. Der SErver ist Windows 2003 und der Client Windows XP Proffessional Ich habe es auch schon geschafft eine PPTP Verbindung von Zuhause auf den Server aufbauen zu können, ich kann den Server bingen, bekomme eine IP vom DHCP auf meine Verbindung und kann auch auf Freigaben am Server zugreifen. Nur eines geht nicht: Ich kann die anderen Rechner im Büro und einen Print-Server im Büro nicht erreichen. Eigentlich ist der Server die einzige IP die ich von allen Rechnern im BÜro anpingen kann. Hat jeamnd eine Lösung dafür? LG, *fleptin*   Re: VPN-Problem  (Somnatic am 22.11.2005, 22:58:09)   Re(2): VPN-Problem  (fleptin am 22.11.2005, 23:11:53)   Re(3): VPN-Problem  (Somnatic am 22.11.2005, 23:20:38)   Re(4): VPN-Problem  (fleptin am 22.11.2005, 23:35:35)   Re(5): VPN-Problem  (Somnatic am 23.11.2005, 09:00:40)   IMHO Nein!  (gepeinigter_aon_neukunde am 23.11.2005, 11:00:05)   Re: IMHO Nein!  (Somnatic am 23.11.2005, 11:03:23)   Re(2): IMHO Nein!  (gepeinigter_aon_neukunde am 23.11.2005, 11:09:02)   Re(3): IMHO Nein!  (Somnatic am 23.11.2005, 11:09:29)   Re: IMHO Nein!  (fleptin am 23.11.2005, 12:05:17)   Re(2): IMHO Nein!  (gepeinigter_aon_neukunde am 23.11.2005, 12:19:15)   Re(2): IMHO Nein!  (patos am 23.11.2005, 12:31:49) ^ Forum  Netzwerk  #2974589 IMHO Nein! gepeinigter_aon_neukunde 23.11.2005, 11:00:05 Also für mich sieht es so aus: Der Server sieht 3 Netze: Das Internet, das Interne Lan - und das VPN - alle [hoffentlich ] nicht überlappend. Wenn der ClientPC nun den Server erreichen kann, dann klappt mal sowohl die VPN_Config als auch die INet-Verbindung auf beiden (SRV und Client) - soweit sogut. Jetzt gibt's mehrere Möglichkeiten: 1.) Könnte es sein, daß der Client nur eine Host-Route zum Server bekommen hat - und sein Default-GW weiterhin ins INet zeigt [unwahrscheinlich]. BsP: Server hat im VPN 10.2.3.1, Client 10.2.3.5., Client-Default-GW: 62.20.2.1 (INet-Provider Client) Wenn der Client nur eine Hostroute hat und ein Ping an 10.2.3.20 absetzt (das sei jetzt ein PC im Firmen-Lan) - dann würde die Hostroute nicht matchen - und er würde den Ping ins INet absetzen - und von dort kann bei einer Privaten Adresse keine Antwort kommen. 2.) [łahrscheinlich] Der Client bekommt brav nicht eine Host-Route sondern das VPN-Lan zugewiesen - mit einer Gateway-Adresse (dem Server) für das VPN. Wenn der Client dann ein Ping an 10.2.3.5 absetzt, geht es brav über den Server - soweit sogut. Der Server muß allerdings wissen, was er mit den Paketen weiter machen soll... Und da müßten die PC's ebenfalls im VPN angemeldet sein, damit sie erreichbar sind. Ich kenne VPN's nur in folgenden Spielarten: Entweder du hast LANA -- VPN-Concentrator --- INet --- VPN-Concentrator - LANB zb:10.2.3.0/24                                                                  10.2.3.1/24 Dann ist es leicht...  Die Concentratoren wissen, was sie wie behandeln müssen - an der LAN-Adresse - und werden als Router Konfiguriert. LAN -- VPN-Concentrator --- INet --- VPN-Concentrator - LAN zb:10.2.3.0/24                                                               zb:10.2.3.0/24 Also dasselbe Lan. Dann muß der VPN-Concentrator als Bridge konfiguriert werden. Nachteil: Auch uU sinnlose Broadcasts werden übers Netz gelegt. Client mit VPN-IP -- INet --- VPN-Concentrator - LAN (mit LAN-IP's) zB 10.2.3.20                                                       zB 10.0.0.0/8 s.o. Der Concentrator ist Router Client mit VPN-IP -- INet --- VPN-Concentrator - LAN (mit LAN-IP's) zB 10.0.0.30                                                       zB 10.0.0.0/8 s.o. Der Concentrator ist Bridge Wenn der Concentrator bridgen soll - dann mach das nur, wenn du genau weißt, was du tust.... Sonst geht das Fürchterlich ins Auge. Wenn der Concentrator Router spielen soll, hast du den Vorteil(?), daß Broadcasts nicht geroutet werden, und du hast einen schönen Übergangspunkt LAN/VPN, wo du Sicherheitsrichtlinien einbauen kannst. So oder so wirst eines der Sachen konfigurieren müssen... Ach ja, mein VPN-KnowHow ist nicht allumfassend... Bin Serverianer, kein Netzwerker - und habe kein Windows-Knowhow. Sobald du einen Linux-RTR aufstellen willst (oder VPN-Concentrator) kann ich helfen - unter Windows würde ich SchusterHarry empfehlen. [ Dieser Beitrag wurde inzwischen editiert. Die aktuelle Version befindet sich hier. ]   Re: VPN-Problem  (gepeinigter_aon_neukunde am 23.11.2005, 11:06:28)   Re(2): VPN-Problem  (patos am 23.11.2005, 12:00:52)   Yup...  (gepeinigter_aon_neukunde am 23.11.2005, 12:20:51)   Re: Yup...  (fleptin am 23.11.2005, 12:33:36)   Re(2): Yup...  (gepeinigter_aon_neukunde am 23.11.2005, 13:01:06)   Re(3): Yup...  (Paradoxon am 23.11.2005, 21:08:27)   Re(4): Yup...  (fleptin am 24.11.2005, 00:30:07)

 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung