Kein Inet Zugang über VPN

Auf den ersten Blick ist es nicht möglich, weil die Routingtabelle am breiPad bearbeitet werden müsste, so dass das Standardgateway über den VPN-Tunnel läuft. Da das Gerät dieses aber nicht zulässt, ist es technisch nicht möglich, weil Funkwerk keine erweiterte Parameterübergabe anbietet. Du könntest es per PPTP oder L2TP versuchen, was Funkwerk und breiOS-Geräte ebenfalls unterstützen.

Mit DNS alleine ist der Internetzugang nicht gegeben, du benötigst ein entsprechendes Routing, also das jeweilige Gerät, in deinem Fall das iPad, muss wissen, worüber es die Pakete schicken soll. Das iPad bekommt nur mitgeteilt, dass es das lokale Netzwerk routen soll, für alle Netzwerke fehlt eben die Information, sprich das Standardgateway bzw. die Defaultroute. Die müsstest du dem iPad mitbringen, aber das Betriebssystem ist ja so dicht, dass du die Routingtabelle nicht bearbeiten kannst.

Der Hinweis mit dem DNS heißt, dass der VPN-Tunnel die DNS-Einstellungen überschreibt, also in dem Fall, dass du den Tunnel aufgebaut hast, hätte der VPN-DNS-Server Vorrang, also wenn du keinen einträgst, hättest du keinen DNS-Server und könntest keinerlei Domainnames auflösen, google.de würde nicht gehen, mit 173.194.35.152 würdest du aber zum Ziel kommen. Es fehlt dann einfach nur die Namensübersetzung.

Ist ja auch richtig. Das meinte ich mit der Erklärung des Hinweises von Funkwerk. Wenn du beim IP-Pool keinen DNS einträgst, würde google.de nicht funktionieren, die IP hingegen schon, aber nicht per VPN, weil die Route fehlt.

Ah, ok, wenn der Tunnel steht, bekommst du gar kein Internet, das lass sich jetzt so, als würdest du das Internet durch den Tunnel schieben wollen. Ich schau mal eben, wie man den DNS-Server hinterlegen kann.

Soo, jetzt wirds bastelig.

Geh mit Telnet auf den Router, melde dich dann mit den gleichen Zugangsdaten wie beim Webinterface an und gebe nach der Anmeldung setup ein. In dem Menü folgst du dann dem Weg:

IP -> IP Address Pools -> Pools

Hier wählst du dann deinen IP-Pool von deiner IPSec-Verbindung aus und ganz unten kannst du dann deinen DNS-Server, also vermutlich deinen Router eintragen. Den Secondary Domain Name Server kannst du leer lassen.

Danach alles speichern und fertig.

Nein, der DNS-Server muss einfach in der Definition des IP Pools hinterlegt werden, was bei Funkwerk warum auch immer nicht übers Webinterface geht. Nimm den oben beschriebenen Telnet-Weg, dann wirds klappen.