2
VPN Verbindung via Teamviewer und anschliessendes Routing in ein Firmennetz
Die Teamviewer VPN Verbindung wird erfolgreich aufgebaut (Ping ist möglich), jedoch ist es nicht möglich die interne IP-Adresse (192.168.25.20) des Remote-PCs zu erreichen/pingen, geschweige denn in ein weiteres Netz durch zu routen.
Hallo,
ich baue zunächst eine VPN Verbindung via Teamviewer auf. Hierfür muss auf den beiden zu verbindenden PCs Teamviewer laufen. Daraufhin bekommt der Quell-PC (192.168.24.10) die VPN IP 7.8.X.1 und der Ziel-PC (192.168.25.20) die VPN IP 7.9.X.2 -> VPN wird erfolgreich aufgebaut und ich kann die IP 7.9.X.2 pingen.
Nun möchte ich über den Zielrechner in ein anderes Netz gelangen. Der Zielrechner ist mit 2 Netzwerkkarten ausgestattet welche in unterschiedlichen Netzen liegen (192.168.25.20 und 192.168.24.20). Letztendlich möchte ich auf auf den Rechner mit der IP 192.168.24.50 im unteren Bild nochmals verdeutlicht.
Der grün eingezeichnete Weg ist "begehbar", der rote wird mir NOCH verwehrt!!!
Inwieweit bzw. auf welcher Seite der Verbindung müsste ich jetzt statische Routen eintragen um auf meinen Zielrechner (192.168.24.50) zu kommen?!
Ein Ping auf den Remoterechner 192.168.25.20 ist ebenfalls nicht möglich
Diesbezüglich wurden auch schon mehrere Routen eingetragen, aber nichts führte zum Erfolg!
In der Registry ist IPEnableRouter=1 gesetzt.
Meine Routing-Überlegung war zunächst folgende:
auf Quell-PC:
route add -p 192.168.25.0 mask 255.255.255.0 7.9.X.2 IF 4 (IF4 für das Interface der TeamviewerVPN)
auf Ziel-PC:
keine Routen, da der Zielrechner die angeschlossenen Netzwerke 192.168.25.X und 192.168.24.X kennt.
Bitte um Vorschläge/Hilfe!
Vielen Dank!
Mfg Steffen
ich baue zunächst eine VPN Verbindung via Teamviewer auf. Hierfür muss auf den beiden zu verbindenden PCs Teamviewer laufen. Daraufhin bekommt der Quell-PC (192.168.24.10) die VPN IP 7.8.X.1 und der Ziel-PC (192.168.25.20) die VPN IP 7.9.X.2 -> VPN wird erfolgreich aufgebaut und ich kann die IP 7.9.X.2 pingen.
Nun möchte ich über den Zielrechner in ein anderes Netz gelangen. Der Zielrechner ist mit 2 Netzwerkkarten ausgestattet welche in unterschiedlichen Netzen liegen (192.168.25.20 und 192.168.24.20). Letztendlich möchte ich auf auf den Rechner mit der IP 192.168.24.50 im unteren Bild nochmals verdeutlicht.
Der grün eingezeichnete Weg ist "begehbar", der rote wird mir NOCH verwehrt!!!
Inwieweit bzw. auf welcher Seite der Verbindung müsste ich jetzt statische Routen eintragen um auf meinen Zielrechner (192.168.24.50) zu kommen?!
Ein Ping auf den Remoterechner 192.168.25.20 ist ebenfalls nicht möglich
Diesbezüglich wurden auch schon mehrere Routen eingetragen, aber nichts führte zum Erfolg!
In der Registry ist IPEnableRouter=1 gesetzt.
Meine Routing-Überlegung war zunächst folgende:
auf Quell-PC:
route add -p 192.168.25.0 mask 255.255.255.0 7.9.X.2 IF 4 (IF4 für das Interface der TeamviewerVPN)
auf Ziel-PC:
keine Routen, da der Zielrechner die angeschlossenen Netzwerke 192.168.25.X und 192.168.24.X kennt.
Bitte um Vorschläge/Hilfe!
Vielen Dank!
Mfg Steffen
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 101052
Url: https://administrator.de/contentid/101052
Printed on: April 18, 2024 at 08:04 o'clock
2 Comments
Latest comment
Das kann niemals funktionieren, denn du hast 2 mal das gleiche IP Netzwerk auf beiden Seiten (192.168.24.0 /24)
Damit ist ein Routing unmöglich. Ist ein typischer Anfängerfehler beim VPN Design, denn so ist eine eindeutige Wegefinung für Pakete aus dem 192.168.24er nicht mehr möglich !
Wenn du das eine Netz (Router Standort 1) in z.B. 172.16.24.0 /24 oder 192.168.124.0 /24 oder oder.. änderst sollte es problemlos klappen !
Sehr wichtig ist noch zu beachten WO du die default Gateways der Clients eingestellt hast ???
a.) Sind sie auf den Dlink Router eingestellt musst du hier eine statische Route definieren (Netz darf NICHT 192.168.24.0 sein !! Annahme hier du hast es auf 172.16.24.0 geändert !):
Router1:
Zielnetz: 192.168.24.0, Maske: 255.255.255.0, Gateway: 172.16.24.10
b.) Auf den Teamviewer PC mit der IP 172.16.24.10 (der ist ja VPN Router) dann ist keine statische Route auf dem D-Link erforderlich !
Standort Router2:
Hier ist keine Route auf dem Router selber erforderlich, da der VPN Router PC eh eine default Route auf den Router 2 hat und alle Clients an der Netzwerkkarte 2 am VPN PC hängen und hier dann dessen IP die 192.168.24.20 als Gateway eingetragen haben !
Achtung: auf dem Rechner mit 2 NICs muss IP Routing aktiviert sein wenn es ein XP oder 2k Windows ist !!!
Wie das genau geht kannst du hier:
bzw. hier:
http://support.microsoft.com/?scid=kb%3Bde%3B315236&x=7&y=14
genau nachlesen.
Mit den Einstellungen sollte es problemlos klappen !
Damit ist ein Routing unmöglich. Ist ein typischer Anfängerfehler beim VPN Design, denn so ist eine eindeutige Wegefinung für Pakete aus dem 192.168.24er nicht mehr möglich !
Wenn du das eine Netz (Router Standort 1) in z.B. 172.16.24.0 /24 oder 192.168.124.0 /24 oder oder.. änderst sollte es problemlos klappen !
Sehr wichtig ist noch zu beachten WO du die default Gateways der Clients eingestellt hast ???
a.) Sind sie auf den Dlink Router eingestellt musst du hier eine statische Route definieren (Netz darf NICHT 192.168.24.0 sein !! Annahme hier du hast es auf 172.16.24.0 geändert !):
Router1:
Zielnetz: 192.168.24.0, Maske: 255.255.255.0, Gateway: 172.16.24.10
b.) Auf den Teamviewer PC mit der IP 172.16.24.10 (der ist ja VPN Router) dann ist keine statische Route auf dem D-Link erforderlich !
Standort Router2:
Hier ist keine Route auf dem Router selber erforderlich, da der VPN Router PC eh eine default Route auf den Router 2 hat und alle Clients an der Netzwerkkarte 2 am VPN PC hängen und hier dann dessen IP die 192.168.24.20 als Gateway eingetragen haben !
Achtung: auf dem Rechner mit 2 NICs muss IP Routing aktiviert sein wenn es ein XP oder 2k Windows ist !!!
Wie das genau geht kannst du hier:
bzw. hier:
http://support.microsoft.com/?scid=kb%3Bde%3B315236&x=7&y=14
genau nachlesen.
Mit den Einstellungen sollte es problemlos klappen !
Ich habe die gleiche Problemstellung. Ich verwende Teamviewer und VPN Tunnel
von meinem zu einem anderen Rechner in 2 verschiedenen Netzen. Ich kann erfolgreich pingen mit VPN-Teamviewer IP oder über die normale IP des 2. Rechners, d.h. der Routeneintrag ist okay. Leider routet aber der 2. Rechner nicht weiter an andere Rechner im dortigen Netz, habe aber IP-Routing aktiviert, was mir auch ipconfig /all bestätigt. Was kann das sein ? Welchen Schalter muss ich noch umlegen damit das funktioniert (Würde lieber was anderes umlegen
)
von meinem zu einem anderen Rechner in 2 verschiedenen Netzen. Ich kann erfolgreich pingen mit VPN-Teamviewer IP oder über die normale IP des 2. Rechners, d.h. der Routeneintrag ist okay. Leider routet aber der 2. Rechner nicht weiter an andere Rechner im dortigen Netz, habe aber IP-Routing aktiviert, was mir auch ipconfig /all bestätigt. Was kann das sein ? Welchen Schalter muss ich noch umlegen damit das funktioniert (Würde lieber was anderes umlegen
)
