Telekom-ADSL mit Cisco VPN-Client 4.6.04

Telekom-ADSL mit Cisco VPN-Client 4.6.04 (8 Beiträge, 154 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi beisammen,

hab jetzt ewig herumgedoktert, dass der Client mit der FW läuft (outpost). Das tut er jetzt, nur wenn ich mich jetzt ins Firmennetz einwähle, geht gar nichts mehr (keine i-net, obwohl allow local access eingestellt, kein Server im Firmennetz pingbar und nach einer gewissen Zeit trennt sich der Client und schließt gleich noch meine I-net verbindung mit).
Hat jemand diesen Client mit ADSL am Laufen?

Ich habe WinXP SP2
auf der Firewall hab ich inzwischen schon UDP 47,50,51,500,4500 und 10000 aufgemacht, weiters dieses "ESP" (was immer das auch ist auf IP-Basis zugelassen.

Bin für jede gute Information dankbar!

________________________________________________________________________________

Mitleid bekommt man geschenkt,
Neid muss man sich verdienen

hallo!

der cisco vpn client tut das was man ihm erlaubt. der systemadministrator kann festlegen ob die vpn verbindung nur für bestimmte server verwendet wird (für alles andere kein zugriff oder ist deine internetverbindug zuständig) oder eben den gesamten traffic samt internet über die firma umleiten. was bei dir der fall ist kann nur er beantworten.

alles was hinter übers vpn kommt wird schon mit einer cisco firewall geschützt, die übrigens im client engebettet ist. sprich, du brauchst, falls alles über die firma laufen soll, gar kein outpost.

eigentlich funktioniert der cisco client hinter einfachen firewalls problemlos. bei mir lässt er sich ohne weiteres hinter einem nat router betreiben ohne sondereinstellungen. von dem her müssten keine portweiterleitungen erforderlich sein.

mein vedacht liegt an outpost, der mehr block als er überhaupt sollte. da der cisco schon viel udp traffic erzeugt, kann es vielleicht sein dass das ding die upd flut als denial-of-service attack misinterpretiert. oder dass ihm eben keine neue virtuelle netzwerkverbindung schmeckt. who knows?

an deiner stelle würde ich einfach das zeugs deinstalieren und mit der xp firwall ohne ausnahmen fahren. ist ausreichend. falls du das nicht willst kannst du versuchen den cisco client auf tcp umzustellen oder eben 'DIE REGEL' im outpost finden. (viel glück dabei hattest du aber anscheinend doch nicht).

danke für deine ausführliche antwort, das problem dürfte nun ja nicht mehr an der fw liegen (hat anfänglich immer freezes). die verbindung steht ja (kann man in der registry checken).
was ich durch googeln herausfand, dürfte es manchmal ein problem mit telekom adsl geben, da ich quasi 2 VPN-Verbindungen aufbaue, werd vielleicht mal dem Support eine Mail schicken.

Habs inzwischen auch schon ohne FW probiert, leider mit dem gleichen ergebnis!
ja, schade

________________________________________________________________________________

Mitleid bekommt man geschenkt,
Neid muss man sich verdienen

ich hab zwar kein adsl von der telekom aber bei mir hat die outpost trotzdem nicht ganz mitgepsielt wenn ich den ipsec client angeworfen hab.

ich konnte auch die verbindung aufbauen mit laufender outpost, nur daten sind keine drüber gegangen.

was ich durch googeln herausfand, dürfte es manchmal ein problem mit telekom
adsl geben, da ich quasi 2 VPN-Verbindungen aufbaue,

das ist netzwerktechnisch gesehen egal was du über deinen ersten vpn tunnel drüber schickst. da sin halt irgendwelche verschlüsselten ipsec packete im tunnel drinnen.. aber das macht nix

also ich würd sagen deaktivier oder deinstallier die outpost komplett dann sollts ohne probleme funktionieren.

linux is for networking, apple for working and windows for solitair

Habs inzwischen auch schon ohne FW probiert, leider mit dem gleichen ergebnis!

________________________________________________________________________________

Mitleid bekommt man geschenkt,
Neid muss man sich verdienen

'ohne fw' bedeutet abgeschaltete oder deinstallierte (mit anschliessendem neustart) firewall?

deinstalliert

________________________________________________________________________________

Mitleid bekommt man geschenkt,
Neid muss man sich verdienen

und immer noch gar nicht? naja, installiere den client 4.8... mehr kannst du nicht tun.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung