VPN WinXP Win2000 Verbindung steht, kein Ping

VPN WinXP Win2000 Verbindung steht, kein Ping (8 Beiträge, 108 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Ich habe einen VPN-Server in Windows XP eingerichtet.

Verwendete Anleitung: http://www.wintotal.de/Artikel/vpnxp/vpnxp.php

Dann den Client auf Windows 2000.

Verwendete Anleitung: http://www.netzwerktotal.de/vpnwin2k.htm

Server per DYNDNS zugewiesen, ping von extern auf IP nach aussen funktioniert.

Schliesslich den Router deaktiviert, weil der nicht mitspielen wollte, und den Server direkt ans Internet gehängt.

Resultat: Verbindung steht ("1 Client verbunden")

Server: IP 192.168.2.2
sieht Client als 192.168.2.10

Client: IP 192.168.2.11 (vom Server zugewiesen)
Netzwerkadresse in seinem Netzwerk: 192.168.1.11

KEIN PING UND KEIN DATEIZUGRIFF MÖGLICH

Kann es sein, dass die 192.168.2 und 192.168.1 als "derselbe Adressbereich" gelten? Die dürfen sich ja nicht überschneiden.

Woran kann es sonst liegen, dass die Verbindung steht, aber kein Ping da ist?

Kann es sein, dass die 192.168.2 und 192.168.1 als "derselbe Adressbereich"
gelten? Die dürfen sich ja nicht überschneiden.

wenn du die richtige subnet eingetragen hast dann ist es der selbe bereich...

bei ner /24 subnet ist es allerdings ein anderes netzwerk...

Woran kann es sonst liegen, dass die Verbindung steht, aber kein Ping da ist?

firewall aktiviert und ICMP filterung eingestellt??
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Ok, die Verbindung pfunziwunzifunztatatut, wie unten beschrieben, also das mit den IPs muss ok sein.

Aber ICMP filterung anhaken und 1723er-Port freigeben (mittels PTPP-VPN anhaken) funzen nicht. Hier eine Zeile aus dem Windows-Firewall-log:

2007-07-19 16:53:24 DROP TCP xx.xxx.xxx.xx1 xx.xxx.xxx.xx2 1723 35010 188 AP 1723677765 3287788559 63876 - - - SEND

Dasselbe macht er mit den Ports 1132 und 1133. Lustig ist, dass der externe PC mal mit seiner WAN-IP, mal mit seiner Netzwerk-IP und mal mit der zugewiesenen IP des Büro-Netzwerks aufscheint.

2007-07-19 16:53:42 DROP TCP 10.0.0.1 10.0.0.16 445 1132 48 SA 3205264445 3306694970 65280 - - - SEND
2007-07-19 16:53:42 DROP TCP 192.168.1.12 10.0.0.1 1133 139 48 S 3306745076 0 65535 - - - RECEIVE

Wie krieg' ich die Firewall dazu, die Pakete durchzulassen?

Wahrscheinlich hast ne Subnetmask wie schon beschrieben von 255.255.255.0 = /24 dh du bist in 2 unteschiedlichen Subnets und das kann nicht funktionieren.

Du musst beide in ein Subnet also 192.168.1.0/24 oder 192.168.2.0/24 geben dann wirst die verbindung schaffen

Greetz,

Maugrim

Ok, wie shcauts mit der Firewall zaus aus? is die an/aus? Richtig freigeschalten?

Greetz,

Maugrim

Also es existiert keine Hardware-, sondern nur die Windows-Firewall.

PPTP und L2PT habe ich als Ausnahme Richtung LAN und iNode zugelassen (beides, weil in keiner Anleitung steht, auf welche Netzwerkverbindung man die Firewallausnahmen beziehen muss).

Zusätzlich habe ich eingehende Echoverbindungen gegen das Netzwerk zugelassen, nicht aber gegen iNode. (Warum der Rechner trotzdem auf seine externe IP gepingt werden kann, wird jetzt fraglich.)

Ich kann ja mal die Firewall kurz komplett deaktivieren, geht aber erst morgen.

Danke einstweilen für den tollen Support.

Donner, Blitz und allesamt nochmal!

Mit deaktivierter Firewall funktioniert der Mist.

ABER: Ich will natürlich die Firewall nicht deaktivieren.

Ich hab' auf die LAN-Verbindung als Ausnahme PPTP und vorsichtshalber L2PT und IKE zugelassen. Selbiges auf iNode, falls das überhaupt notwendig ist. ICMP hab' ich für'n Ping zumindest bei der LAN-Verbindung zugelassen ("Eingehende Echoanforderungen").

Wie konfiguriere ich die Windows-Firewall für VPN?

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung