L2TP-IPsec VPN pfSense 2.3

Hallo,

ich bin zurzeit am versuchen einen VPN Server mit L2TP/IPsec zum laufen zu bringen.
Die meisten Tutorials basieren auf sehr alten Versionen von pfSense und funktionieren bei mir nicht wirklich.

Deshalb wollte ich fragen ob ihr irgendwie ein Tutorial habt das funktioniert.
Das offizielle von pfSense funktioniert bei mir auch nicht.
Und Google spukt fast nur welche für die älteren Versionen aus.

Danke im Vorraus

MFG

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 317353

Url: https://administrator.de/contentid/317353

Ausgedruckt am: 22.11.2024 um 07:11 Uhr

6 Kommentare

Neuester Kommentar

Hier findest du eine komplette Lösung:
PfSense VPN mit L2TP (IPsec) Protokoll für mobile Nutzer

Ah ok danke dir!

Und wie sieht es mit iOS aus? Dafür würde ich es bevorzugt einsetzten.

Ist IPsec oder L2TP sinnvoller?

Apple iOS und auch alle Macs und Macbooks hat einen nativen IPsec Client immer mit an Bord (ist ja ein Apple

)
Wie du die Apple Geräte auf der pfSense per VPN konfigurierst erklärt dir das o.a. Praxistutorial und diverse HowTos im Internet. Dr. Google ist hier wie immer dein Freund:

Ok habe es nach der Originalen Anleitung gemacht und mit deiner noch einmal abgeglichen.

Funktioniert noch nicht ich bekomme immer den Fehler : "Kommunikation mit VPN-Server fehlgeschlagen.

Hier meine Konfig und der Log:

Ich habe mal geschaut und einen älteren Beitrag gefunden in dem du auch einen User hilfst. Da verweist du auf dein Tutorial. Deswegen habe ich nochmal alles mit deinem verglichen.

Als Serveradresse die 2.1 weil ich es direkt intern testen wollte weil ich im WLAN bin.

Ich hoffe du kannst mir helfen.

2016-10-09 20_29_54-fw001.localdomain - firewall_ rules_ ipsec

2016-10-09 20_28_17-fw001.localdomain - vpn_ ipsec_ mobile clients

2016-10-09 20_29_43-fw001.localdomain - firewall_ rules_ wan

2016-10-09 20_27_52-fw001.localdomain - status_ system logs_ ipsec

2016-10-09 20_29_32-fw001.localdomain - vpn_ ipsec_ mobile clients_ edit phase 2

Ok, habs. Ich kann ja nur über den WAN Port verbinden also von außen bzw über meine Domain. Ich hab ja keine Regeln am LAN Interface angelegt. Problem gelöst.