Funktioniert VPN mit dynamischer IP?

Funktioniert VPN mit dynamischer IP? (33 Beiträge, 340 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Habe einen Rechner der an einem ADSL (Aon Speed) anschluss hängt. dieser wechselt jedoch die IP nach jeder einwahl.

Kann Ich jetzt mit Hilfe von DynDNS sozusagen einen fixen Rechnernamen für eine VPNverbindung generieren?

Ich würde hierfür eine ZyWAll 10 von Zyxel verwenden.

Oder gibt es bessere Methoden um dieses vorhaben zu realisieren

Danke im *TRÖT*

http://www.creperie.at Das Original

Kann Ich jetzt mit Hilfe von DynDNS sozusagen einen fixen Rechnernamen für
eine VPNverbindung generieren?

ja, vorausgesetzt die zywall kann mit dyndns umgehen

wenn nicht kanns das dsl modem vom thomson das 546i v6 ist wirlich nicht so schlecht, hat quasi einen router mit ein paar features intgriert.

http://www.creperie.at Das Original

lässt dann eigentlich das ADSL Modem die VPN Verbindung auch "hinein" zur Zywall bzw. dem Rechner ? Zwischen ADSL Modem und Rechner besteht doch bei ADSL bereits eine VPN Verbindung bzw. ist hier nicht n NAT am Modem dem man erst mal mitteilen muss wohin die VPN Verbindung von aussen "hin" soll ?

kommt drauf an wie das modem konfiguriert ist. als bridge sicher (trotz pptp vpn verbindung), als router müsste man die ports weiterleiten und gegebenfalls vpn passthrus aktivieren.

vpn tunnels zu verschachteln ist nicht immer ein problem. man muss nur aufpassen dass die subnets nicht gleich sind. 192.168.0.1 ist beispielsweise für das zu erreichende netz eine sehr schlechte wahl. man sollte daher gleich einen "exotischeren" adressenberech wie zum beispiel 10.128.242.0/24 aussuchen...

da fragt sich dann eben ob man auf das ADSL Modem vollen Zugriff hat um Ports weiterleiten zu können.

Hab scho ewig kein ADSL mehr in den Fingern gehabt.

oha und den threadersteller...nur um anz sicher zu sein...mit dem USB Modem is das mit der Zywall natürlich essig

nein hab ein ethernet rj45 modem.

http://www.creperie.at Das Original

als bridge gibt das problem nicht und ein zugang der mir das öffenen der ports nicht erlaubt ist schlicht kein internetzugang.

wie komm ich in das webinterface der zywall?

192.168.1.1 funktioniert nicht?!?

komm ich da nur seriell mit der konsole rein?

hab mittels nichtausgekreuzten pachkabel die nic vom pc mit dem lan port der zywall verbunden. das adsl modem sollte auf dem wan port verbunden werden. habe es mit adsl modem und ohne versucht. ebenfalls mit aktiverten und deaktivierten uplink

hat wer ideen?

http://www.creperie.at Das Original

wenn du einen client daran verbindest, welchen ip bekommt er?

hab heute mal die zywall am laptop angeschlossen, der bekommt komischerweise eine 169.254.211.235 ??

laut manual´müsste ich aber eine zwischen 192.168.1.2 bis 192.168.1.254 bekommen.

komisch?

http://www.creperie.at Das Original

das ist eine automatische generierte ip von windows, die zywall funktioniert nicht oder du bekommst aus irgendwelchen gründen keine ip vom dhcp server.

scheint als wäre die zywall defekt--leider

wäre ein linksys mit dd wrt geeignet?

http://www.creperie.at Das Original

hast du versucht die ip am pc fix zu vergeben? vielleicht kommst du so rein.

ja hab alles probiert. werde mir einen neuen router anschaffen. hast du einen tipp?

http://www.creperie.at Das Original

reicht VPN-Passthrough?

oder kann er mit open wrt oder dd-wrt o.ä. mehr?

http://www.creperie.at Das Original

wofür? ich verstehe nicht ganz was du vor hast...

Habe im Büro einen Pc mit einer Kassensoftware laufen (diese greift auf eine lokale Ip zu, also kein web-interface). Im Büro ist Chello Internetzugang vorhanden.

Die Kasse auf die zugegriffen wird steht jedoch an einem anderen Standort, ebenfalls Wien. Der Bürorechner soll mehrmals täglich auf die Kasse zugreifen. Dafür benötige Ich ein VPN. Laut Kassenhersteller.

Jetzt ist im Kassenstandort "nur" ein AON-Adsl Anschluss vorhanden. Darum benötige ich einen Router/Firewall die DynDNS o.ö. kann. Und der ebenfalls VPN beherrscht.

Soll in der ersten ausbaustufe ca so aussehen:

PC Büro(chello)--VPN--((Internet))--VPN--Router--Kasse

Weitere Ausbaustufe

PC Büro(chello)--VPN--((Internet))--VPN--(adsl)Router--Kasse
                                                                     |
                                                                     |--Switch--4 Clients(sollen aber in einen Subnetz sein, d.h. nicht mit der kasse kommunizieren können)

http://www.creperie.at  Das Original

soll die Verbindung dauerhaft bestehen also als ob die Kasse im selben Lan angestöpselt wäre oder nur Zeitweise aufgebaut werden.

rum wie num, mit den Netgear VPN Routern klappt das spitze Die können Dyndns, VPN Gatewaytunnel und VPN Clienttunnel. Für den Clienttunnel braucht der Client eine Software, die es auch von Netgear gibt. Der Gatewaytunnel besteht zwischen den 2 Routern und dafür brauchts keine Software damit sind dann 2 Netzwerke über Internet verbunden.
Ich nutze beides einen immer bestehenden Tunnel um auf den Server in der Außenstelle zu kommen und einen Clienttunnel, wenn ich unterwegs bin um mit jedem Internetzugang
(bei Kunden, UMTS, oder Hotspot) immer in mein Lan reinzukommen.
Das macht unglaublich flexibel

mfg

Ramses
--------------------------------------------------------------------------------
PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste.
--------------------------------------------------------------------------------

soll die Verbindung dauerhaft bestehen also als ob die Kasse im selben Lan
angestöpselt wäre oder nur Zeitweise aufgebaut werden.

sollte dauerhaft sein. da die software eine timerschaltung hat und dann gewisse prozesse aufruft.

deshalb sollte auch de adsl 8h reconnect umgangen werden.

ist netgear gut? dachte immer es sei eine billige marke für heimanwender. such eher was zuverlässiges wie zyxell lancom oder linksys(?!)

http://www.creperie.at Das Original

wrt54gl + dd-wrt (openvpn). einfach anleitung folgen:

http://www.dd-wrt.com/wiki/index.php/OpenVPN#Server_mode_with_Certificates

am bürorechner installierst du einfach den openvpn windows client und sagst er soll sich jedes mal einwählen neu einwählen wenn die verbindung gekappt wird.

um eine gewisse sicherheit bei den reconnects zu haben empfehle ich (wenn du ein geeignetes modem hast, bsp speedtouch 546) dieses zum router zu flashen. er erledigt so die einwahl sehr zuverlässig.

wenn die kassa an einem windows rechner rennst kannst du sogar alles über software lösen, ansonsten hast du eben den linksys als vpn maschine laufen.

ja hab ein thomson 546i v6 mit router funktionalität.

wlan kann ich eh getrost abschalten beim wrt. werd mir einmal einen bestellen und dann weiterschauen wie´s mit der konfig so rennt. wenns probleme gibt melde ich mich wieder.
dyn dns sollte ja laut manual kein problem darstellen.

open vpn client is mal installiert.

danke für die hilfe.

http://www.creperie.at Das Original

13.01.2007, 20:30 Uhr - Editiert von aka47, alte Version: hier

ist netgear gut? dachte immer es sei eine billige marke für heimanwender. such
eher was zuverlässiges wie zyxell lancom oder linksys(?!)

Ja hier meckern viele über Netgear ... meist sind es "Home" Geräte und ich bin mir sicher, daß es oft nicht an den Geräten liegt. Gerade bei W-Lan-Komponenten ... ein Tippfehler im Schlüssel, Verbindung kommt scheinbar zustande und funktioniert nicht oder nur teilweise und schon ist das Gerät Mist weil Netgear drauf steht. Das sehe ich im Alltag oft. Und dabei ist es völlig Wurscht welcher Hersteller es ist. Für Anwenderfehler können die Geräte nix. Mancher sollte sein Heimnetz lieber einmal von einem Fachmann einrichten
und dokumentieren lassen dann wäre das Leben manchmal gar nicht so böse

Ja hier meckern viele über Netgear ... meist sind es "Home" Geräte und ich bin
mir sicher, daß es oft nicht an den Geräten liegt. Gerade bei
W-Lan-Komponenten ... ein Tippfehler im Schlüssel, Verbindung kommt scheinbar
zustande und funktioniert nicht oder nur teilweise und schon ist das Gerät
Mist weil Netgear drauf steht. Das sehe ich im Alltag oft. Und dabei ist es
völlig Wurscht welcher Hersteller es ist. Für Anwenderfehler können die Geräte
nix. Mancher sollte sein Heimnetz lieber einmal von einem Fachmann einrichten
und dokumentieren lassen dann wäre das Leben manchmal gar nicht so böse

sorry, das ist ein krasses understatement.

netgear kisten SIND meist schrott. punkt. natürlich ist mancher dau für das nicht funktionieren verantwortlich, die meiste zeit jedoch liegt es eindeutig an den kisten. viele netgears sind ein fall für die rundablage.

Keins der Geräte macht Probleme.

dann würde ich an dieser stelle lotto empfehlen. ohne *PIEP*.

15.01.2007, 09:54 Uhr - Editiert von patos, alte Version: hier

sorry, das ist ein krasses understatement.

Nee, wie gesagt es überwiegt bei meinen Einsätzen der Teil, der Fehlbedienung.
Richtig eingerichtet und plötzlich funktioniert das "schlechte" Gerät.
Ich verwende aber wie gesagt ausschließlich die Business Geräte.
Die vereinzelten Homegeräte bei Privatanwendern laufen auch einmal eingerichtet ewig.
Wobei ich hier auch von einigen Fehlerchen berichten könnte aber es geht ja hier um VPN mit Business Geräten.

netgear kisten SIND meist schrott. punkt.

Dann müßte der Laden ja beizeiten eingehen. Das kann sich ja keiner leisten

Naja ich will ja hier auch nicht rumzanken, war ein Lösungsansatz für sein Problem, der bei mir bestens funktioniert. Ebenso bei meinen Kunden und die kommen zu mir wenns nicht geht. Was er dann macht ist eh seine Sache.

Worauf beruhen denn Deine (Erfahrungen?)? weil bei "sind "MEIST" Schrott muß ja eine hohe Stückzahl durch Deine Hände gegangen sein um das so zu beurteilen.
Wäre mal interessant, welche Produkte das waren und was hauptsächlich das Problem war. (ohne *PIEP*) Ein konstruktiver Austausch ist da sicher immer interessant.

Es gibt eine PC-"Marke" von der ich das sagen würde

aber die wird in AT keiner kennen und man soll ja niemanden verunglimpfen

mfg

Ramses

--------------------------------------------------------------------------------
PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste.
--------------------------------------------------------------------------------

Dann müßte der Laden ja beizeiten eingehen. Das kann sich ja keiner leisten

die rechnung geht auf. glaub mir. nur ein bruchteil dessen was kaputt geht wird beanstandet oder kann noch beanstandet werden.

Ich verwende aber wie gesagt ausschließlich die Business Geräte.

ist ein bedeutendes ABER... die business kisten netgears sind fast mit den besseren consumer marken gleichzusetzen. mit anderen business geräten hingegen sollte man sie lieber gar nicht vergleichen. consumer geräte kann man getrost vergessen.

Worauf beruhen denn Deine (Erfahrungen?)? weil bei "sind "MEIST" Schrott muß
ja eine hohe Stückzahl durch Deine Hände gegangen sein um das so zu
beurteilen.

in den letzten 6 jahren ca 80-100 netgear kisten.

Wäre mal interessant, welche Produkte das waren und was hauptsächlich das
Problem war. (ohne *PIEP*) Ein konstruktiver Austausch ist da sicher immer
interessant.

hauptsächlich consumer. durschnittlich 60% ausfall. ausfall bei business: 15-20%

(von den problemfällen versteht sich, sind keine absoluten zahlen)

15.01.2007, 14:16 Uhr - Editiert von patos, alte Version: hier

in den letzten 6 jahren ca 80-100 netgear kisten.

Partnerprogramm (Ansprechpartner, Schulungen, Konditionen)

davon halte ich nichts, VOR ALLEM in dem bereich.

Ich kenn Dein Zyxel Router nicht aber ich sage Dir mal wie ich das löse:

Netgear FVS318v3 VPN Firewall (Router) hängt an normalen Arcor DSL Modem

am Router habe ich eine VPN Verbindung IPsec laufen, die einen dauerhaften Tunnel
zu einem kompatiblen Netgear VPN Router hat. (Außenstelle)
Um von überall mit dem Laptop reinzukommen habe ich einen Netgear Prosave VPN Client installiert. Damit kann ich von jedem Internetanschluß eine IPsec VPN Verbindung herstellen. Beide Router haben eine Dyndns-Adresse, die entsprechend auch in den VPN, IKE Policies drinnen steht. So finden sie sich per Dyndns und können dann alles andere aushandeln. Ports zum Internet muß ich gar nicht öffnen. Von PPTP wird heutzutage abgeraten. Wenn Du nicht sicher bist wie Du das mit Deinem Zyxel hinbekommen sollst, dann lies Dich doch mal in Openvpn ein. Hier gibt es einen Server im Netzwerk und der Router muß nur einen Port offen haben über den die Clients sich dann einwählen können.
Gibts wohl alles OpenSource und soll auch recht sicher sein.

Wenn ich irgendwo falsch liege bitte berichtigen

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung