VPN Probleme

[webbies 10]

Hi,

 

ich habe grade eine VPN Verbindung konfiguriert. Ich kann mich auch korrekt am Server anmelden, kann ihn dann aber nicht als Netzlaufwerk einbinden oder sonst wie ansprechen. ipconfig gibt auf dem Server

 

PPP-Adapter RAS-Server-(Einwähl-)Schnittstelle:

 

Verbindungsspezifisches DNS-Suffix:

IP-Adresse. . . . . . . . . . . . : 192.168.5.1

Subnetzmaske . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . :

 

aus. Auf dem Client

 

PPP-Adapter vpn:

 

Verbindungsspezifisches DNS-Suffix:

IP-Adresse. . . . . . . . . . . . : 192.168.5.4

Subnetzmaske. . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . : 192.168.5.4

 

irgendwas stimmt doch mit dem Gateway nicht oder? Und woher kommt diese Subnetzmaske? Die Rechner sind in unterschiedlichen Arbeitgrupen, aber das sollte ja kein Problem sein oder?

 

Hat jemand eine Idee, wie sich die beiden gegenseitig sehen können? Ich habe es nach der Anleitung gemacht http://www.wintotal.de/Artikel/vpnxp/vpnxp.php

 

Viele Grüße

 

webbies

[grizzly999 11]

Das Gateway ist korrekt und die Subnetmasks auch.

Aber vielleicht erzählst du uns genauer über die beiden Betriebssysteme und Arbeitsgruppe oder Domäne?

Kannst du die IP des VPN-Servers anpingen?

Klappt der Connect der Freigabe über die IP?

 

grizzly999

[IThome 10]

Die Subnetzmaske ist in Ordnung, da es eine Point to Point Verbindung ist. Wie sieht es mit einem Firewall auf den Maschinen aus ?

edit: Bah ... :D

[webbies 10]

Also ich hatte es zuerst mit Windows XP und Win2k3 von Strato versucht, versuche es aber grade zwischen Laptop und PC, um Firewalls etc ausschließen zu können.

 

Ich kann vom Server den Client anpingen, aber nicht umgekehrt. An die Freigaben komme ich in beide Richtungen nicht ran. Die Begründung ist dann, dass der Netzwerkpfad nicht gefunden werden konnte. Mittlerweile steht bei keinem der Rechner mehr ein Gateway.

 

Welche Infos kann ich dir geben, damit du schlauer wirst? :D

[grizzly999 11]

Firewall kann normal nicht das Problem sein. Das einzige problem, was ich im Moment " auf Lager" habe ist, der Client hat eine NIC mit 192.168.5.X Adresse?

 

grizzly999

[webbies 10]

habe die IPs auf 169.254.xx.xx geändert, aber der Effekt ist genau der selbe.

[grizzly999 11]

Welche IPs geändert?

Der Client hat jetzt auf der NIC 169.254.x.x ?!

Er wählt sich ein und bekommt 192.168.5.X, der Server auch so eine 5.X ?

Du pingst nun vom Client aus die 192.168.5.x (X diesmal die Server IP). Da kommt keine Antwort?

 

grizzly999

[IThome 10]

Angenommen Deine interne IP-Adresse ist 192.168.5.1/24 und Dein IP-Bereich für VPN-User ist 192.168.5.100 - 192.168.5.109, kannst Du bei einer bestehenden Verbindung vom Client aus die dem PPP-Adapter des Servers zugewiesene Adresse und umgedreht vom Server die dem PPP-Adapter des Clients Client zugewiesene Adresse anpingen ?

edit: ich geb´s auf ...

[grizzly999 11]

edit: ich geb´s auf ...

:D :D

[webbies 10]

Also, ich versuch es nochmal :) Mein lokales Netz hat die 192.168.0.1/24 Auf dem VPN Server hab ich dann in den Einstellungen der VPN Verbindung die Adressen 169.254.0.1/24 vergeben, da ich nicht das selbe Netz nehmen darf laut Anleitung. So, nun wähle ich mich mit dem Client ein, bekomme eine Verbindung und kann vom Server aus den Client anpingen, vom Client aber nicht den Server. Ich kann auf dem Server aber auch keine Freigabe des Clients einbinden, da er den Client dann angeblich nicht findet.

[grizzly999 11]

Wir kommen so nicht weiter :(

 

bekomme eine Verbindung und kann vom Server aus den Client anpingen, vom Client aber nicht den Server. Ich kann auf dem Server aber auch keine Freigabe des Clients einbinden, da er den Client dann angeblich nicht findet

Was genau anpingen? Wie die Freigabe ansprechen? Mit der RAS-IP des Clients bzw. des Servers?

 

grizzly999

[webbies 10]

ok, noch ein Versuch :)

 

Server VPN IP: 169.254.25.81

Client VPN IP: 169.254.94.111

 

das ist der Zustand nach der Einwahl.

 

ping von 169.254.25.81 (Server) nach 169.254.94.111 (Client) geht

ping von 169.254.94.111 (Client) nach 169.254.25.81 (Server) gibt eine Zeitüberschreitung

 

Wenn ich auf dem Server im Explorer ein Netzlaufwerk einbinden möchte und die IP 169.254.94.111 als Ziel nehme, weil ich den Client ja anpingen kann, dann kommt die Meldung "Der Netzwerkpfad \\169.254.94.111\Freigabe wurde nicht gefunden"

 

Ich hoffe das hilft diesmal etwas mehr

[grizzly999 11]

Ja, jetzt besser, aber noch nicht ganz. Der Client hat an der Netzwerkkarte was für eine IP?

 

Ist da XPSP2 drauf und die Firewall an? Wenn ja, mal ausmachen. Läuft da sonst eine Firewallsoftware drauf? Auf dem Server ist da die Basisfirewall aktiv?

 

Hats du mal den Output von route print auf dem Client? IPconfig /all am besten auch.

 

grizzly999

[webbies 10]

es handelt sich bei beiden Rechnern um Windows XP mit SP2, aber die Firewall habe ich testweise abgeschaltet. Was meinst du mit Basisfirewall?

 

Hier der Output vom Client:

 

Windows-IP-Konfiguration
       Hostname. . . . . . . . . . . . . : ws-ier-01
       Primäres DNS-Suffix . . . . . . . :
       Knotentyp . . . . . . . . . . . . : Unbekannt
       IP-Routing aktiviert. . . . . . . : Nein
       WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter LAN-Verbindung:
       Verbindungsspezifisches DNS-Suffix:
       Beschreibung. . . . . . . . . . . : Realtek RTL8139-Familie-PCI-Fast
ernet-NIC
       Physikalische Adresse . . . . . . : 00-E0-7D-BC-67-DF
       DHCP aktiviert. . . . . . . . . . : Ja
       Autokonfiguration aktiviert . . . : Ja
       IP-Adresse. . . . . . . . . . . . : 192.168.0.7
       Subnetzmaske. . . . . . . . . . . : 255.255.255.0
       Standardgateway . . . . . . . . . : 192.168.0.1
       DHCP-Server . . . . . . . . . . . : 192.168.0.1
       DNS-Server. . . . . . . . . . . . : 192.168.0.1
       Lease erhalten. . . . . . . . . . : Freitag, 19. Mai 2006 17:00:17
       Lease läuft ab. . . . . . . . . . : Freitag, 19. Mai 2006 18:00:17

PPP-Adapter Laptop:
       Verbindungsspezifisches DNS-Suffix:
       Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface
       Physikalische Adresse . . . . . . : 00-53-45-00-00-00
       DHCP aktiviert. . . . . . . . . . : Nein
       IP-Adresse. . . . . . . . . . . . : 169.254.94.111
       Subnetzmaske. . . . . . . . . . . : 255.255.255.255
       Standardgateway . . . . . . . . . :

 

===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 e0 7d bc 67 df ...... Realtek RTL8139-Familie-PCI-Fast Ethernet-NIC -
Paketplaner-Miniport
0x180004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Aktive Routen:
    Netzwerkziel    Netzwerkmaske          Gateway   Schnittstelle  Anzahl
         0.0.0.0          0.0.0.0      192.168.0.1     192.168.0.7       20
       127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     169.254.0.0      255.255.0.0   169.254.94.111  169.254.94.111       1
  169.254.94.111  255.255.255.255        127.0.0.1       127.0.0.1       50
 169.254.255.255  255.255.255.255   169.254.94.111  169.254.94.111       50
     192.168.0.0    255.255.255.0      192.168.0.7     192.168.0.7       20
     192.168.0.6  255.255.255.255      192.168.0.7     192.168.0.7       20
     192.168.0.7  255.255.255.255        127.0.0.1       127.0.0.1       20
   192.168.0.255  255.255.255.255      192.168.0.7     192.168.0.7       20
       224.0.0.0        240.0.0.0   169.254.94.111  169.254.94.111       50
       224.0.0.0        240.0.0.0      192.168.0.7     192.168.0.7       20
 255.255.255.255  255.255.255.255   169.254.94.111  169.254.94.111       1
 255.255.255.255  255.255.255.255      192.168.0.7     192.168.0.7       1
Standardgateway:       192.168.0.1
===========================================================================
Ständige Routen:
 Keine

 

Bruachst du das auch vom Server?

[grizzly999 11]

beides XP, dachte einer sei ein Server. Dann vergessen wir das mit der Basisfirewall. Aber die XP FW ist auf beiden aus?

 

Ja, poste mal dasselbe vom anderen auch.

 

 

grizzly999