Frage zu VPN

[Birgit1 10]

Hey,

 

habe schon sehr viele Beiträge diesbezüglich gelesen, konnte aber nichts helfen!

 

Realsierung:

 

Standort: 1

 

Router: Edimax= 192.168.0.1 der sich mit DSL einwählt

 

Dahinter ein Windows 2000 Server der über den Router online geht.

 

IP-Adresse:192.168.0.100

Subnet: 255.255.255.0

Gateway: 192.168.0.1

 

Port 1723 ist umgeleitet auf 192.168.0.100 (Server)

 

Standort: 2

 

Router: Edimax= 192.168.0.1 der sich mit DSL einwählt

 

Dahinter ein Windows XP Prof. Rechner der über den Router online geht.

 

IP-Adresse:192.168.0.3

Subnet: 255.255.255.0

Gateway: 192.168.0.1

 

Ich möchte vom Standort 2 (Client) auf Standort 1 eine VPN erstellen.

So weit so gut.

Die VPN-Verbindung klappt auf Anhieb, kann aber intern nicht darauf zugreifen. Zeitüberschreitung z.B. beim Anpingen!

 

Bin folgendermaßen vorgegeangen:

 

Konfiguration des Servers (Standort 1)

 

1.) =Start - Einstellungen - Systemsteuerung - Verwaltung - Routing und RAS

 

2.) =Rechte Maustaste - Öffnen

 

3.) = Links oben unter dem Serverstatus mit der rechten Maustaste "Routing und RAS konfigurieren und aktivieren"

 

4.) = Der Assistent öffnet sich und klicke auf weiter

 

5.) = Wähle das Menü "VPN-Server" und klicke auf weiter

 

6.) = Das nächste Fenster "Remoteclientprotokolle" öffnet sich und sehe nur das Protokoll TCP/IP und klicke auf weiter (es ist bei mir nur ein Protokoll vorhanden)

 

7.) = Im nächsten Fenster "Internetverbindungen" habe ich 2 Menüs zur Auswahl.

 

Menü 1: <Keine Internetverbindung>

Menü 2: Netzwerk SiS 900-Based PCI-Fasr.... 192.168.0.100

 

8.) = Wähle das Menü 1, da beim 2. Menü folgende Fehlermeldung kommt: "Sie haben die letzte verfügbare Verbindung als Internetverbindung gewählt. Ein VPN-Server erfordert, das eine Verbindung als Verbindung zum privaten Netzwerk verwendet wird."

 

9.) = Im nächsten Fenster der IP-Adresszuweisung wähle ich das Menü "aus einem angegebenen Adressbereich" und gehe auf weiter.

 

10.) = Im nächsten Fenster klicke ich auf neu und gebe bei der Start-IP gleich 192.168.0.106

End-IP gleich 192.168.0.107

auf ok und weiter.

 

11.) = Nächstes Fenster auf "Nein Server jetzt nicht für die Verwendung von RADIUS einrichten" und klicke auf weiter und fertigstellen.

 

 

12.) = Alles schließen und gehe mit der rechten Maustaste auf die Netzwerkumgebung und wieder mit der rechten Maustaste auf "Eingehende Verbindung"

 

13.) = Setze das Häckchen bei "Anderen den Zugriff auf diesen Rechner "Tunneln" des Internets oder eines anderen Netzwerks gestatten"

 

14.) = Beim Benutzer setze ich einen Haken bei Administrator

 

15.) = Im nächsten Menü "Netzwerk" makiere ich das Protokoll TCP/IP und gehe auf Eigenschaften uns setze dort das Häckchen bei "Anrufer den Zugriff auf das lokale Netzwerk gestatten"

und in der Adresszuweisung auf Manuelle Zuweisung

 

192.168.0.106

192.168.0.107

 

betätige alles mit ok!

 

 

Wenn ich die VPN-Verbindung starte, so steht diese innerhalb von Sekunden.

Habe aber keinen Zugriff auf Freigaben usw.

Auch ein ping ist jeweil nicht möglich!

 

Kann einer helfen?

 

Bis dann Birgit

[holgi_man 10]

Hallo erstmal

 

wenn die Verbindung steht, geh doch mal auf dessen Eigenschaften.

 

Welche IP ist den dort zugewiesen?

 

mit den freundlichsten

 

holgi :)

[Birgit1 10]

Hey,

 

so, wenn ich auf dem Client ipconfig /all eingebe

 

 

Ethernet-Adapter:

 

DHCP aktiviert = nein

IP-Adresse= 192.168.0.03

Subnet: 255.255.255.0

Standardgateway: 192.168.0.1

DNS-Server: 192.168.0.1

 

 

 

PPP-Adapter VPN:

 

DHCP aktiviert = nein

IP-Adresse= 192.168.0.107

Subnet: 255.255.255.0

Standardgateway: 192.168.0.107

DNS-Server: 192.168.0.1

 

 

Beim Server sieht es folgendermaßen aus:

 

Ethernet-Adapter:

 

DHCP aktiviert = nein

IP-Adresse= 192.168.0.100

Subnet: 255.255.255.0

Standardgateway: 192.168.0.1

DNS-Server: 192.168.0.1

 

 

 

PPP-Adapter VPN:

 

DHCP aktiviert = nein

IP-Adresse= 192.168.0.106

Subnet: 255.255.255.0

Standardgateway:

DNS-Server:

[thoeer 10]

Ich bin mir zwar nicht zu 100% sicher.....aber müsste der Standard Gateway auf der vpn verbindung nicht auch die Router ip sein?

[Birgit1 10]

Hey,

 

habe auf das Symbol in der Taskleiste der VPN-Verbindung geklickt und unter der Deteil nachgeschaut: (Client)

 

Server-IP= 192.168.0.106

Client-IP= 192.168.0.107

 

 

Beim Server steht das gleiche!

 

Kann denn keiner helfen?

[Lorac 10]

Hi Birgit,

 

hatte mal bei einem Kunden fast das gleiche Problem ...

die VPN Verbindung wurde aufgebaut aber ich konnte entweder nur ganz sporadisch aufs Netzwerk zugreifen oder gar nicht.

Wenn ich n Ping geschickt habe kam genau ein einziges Paket durch und dann wars das.

 

Was ich gemacht habe: Ich habe den Server so umgestellt das er die IP Adressen nicht selber verteilt, also keinen Adress Pool in den Server Eigenschaften definieren.

Wenn du den Zugriff über RAS Richtlinien steuerst (kann man in den Eigenschaften des Benutzers einstellen) Dann solltest du in der RAS Richtlinie einstellen:

RAS Richtlinien -> Eigenschaften -> Profil bearbeiten -> IP -> "Servereinstellung definieren die IP Adresszuordnung"

 

Und dann auf der Seite des Clients in den Eigenschaften der Verbindung -> Netzwerk -> TCP/IP : Die IP Adresse / Subnetzmaske und DNS Server fest eingetragen.

 

Hab bisher noch nich die Zeit gehabt nachzuvollziehen woran es im Endeffekt lag, aber nachdem ich das so eingestellt habe lief alles einwandfrei.

 

mfg Lorac

[grizzly999 11]

Auch ein VPN ist eine geroutete Verbindung, ein Router und damit auch das Routing lebt aber davon, dass er Netze mit unterschiedlicher Netz-ID verbindet.

Wenn ich das hier richtig überschaue, hast du in allen Netzen das selbe IP-Netz. Das solltest du ändern, dann klappts auch mit dem Nachbarn ;)

 

 

grizzly999

[Birgit1 10]

Hey grizzly999 ,

 

hatte das auch schon geändert, aber das gleiche Problem

[grizzly999 11]

Ist aus der Entfernung etwas schwer zu sagen, was da dann der Fehler war, auf jeden Fall müssen die Netze unterschiedlich sein.

 

grizzly999