9
L2TP VPN durch Netgear FVS 318 zu W2003 Server
L2TP VPN Verbindung durch einen Netgear FVS318 zu einem Windows 2003 Server.
Ich will ein L2TP VPN einrichten und muss dazu aber durch einen FVS318 von Netgear. Leider blockt der Router die Verbindung und ich kann keine VPN Verbindung aufbauen. PPTP funktioniert. L2TP funktioniert auch aber nur intern. Wenn ich also vom WAN her durch den Netgear zugreife, blockt eben letzterer.
Die Ports die ich durchgeroutet habe sind folgende: L2TP 1701, IPsec 500, und 50 und 51 sind auch notwendig (habe ich in einem anderen Forum gelesen bin mir da aber nicht sicher). Auch nimmt der Router am WAN Port jetzt Pings an und blockt diese nicht mehr.
Kann mir jemand weiterhelfen? Den Netgear und eine Client Software verwenden fürs VPN kommt leider nicht in Frage.
Danke
Die Ports die ich durchgeroutet habe sind folgende: L2TP 1701, IPsec 500, und 50 und 51 sind auch notwendig (habe ich in einem anderen Forum gelesen bin mir da aber nicht sicher). Auch nimmt der Router am WAN Port jetzt Pings an und blockt diese nicht mehr.
Kann mir jemand weiterhelfen? Den Netgear und eine Client Software verwenden fürs VPN kommt leider nicht in Frage.
Danke
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 50907
Url: https://administrator.de/contentid/50907
Printed on: April 25, 2024 at 04:04 o'clock
9 Comments
Latest comment
L2TP benutzt UDP 500 (IKE), UPD 1701 und die Daten selbst werden in einem IPsec Tunnel mit ESP geschickt. ESP ist das Protokoll Nummer 50 (Achtung: nicht TCP 50 !)
Dein Router muss also ESP Passthrough supporten und die beiden o.a. Ports müssen fürs IP Frowarding eingetragen sein, sonst wird es nix mit L2TP.
Die Details findest du hier unter L2TP/IPsec
Dein Router muss also ESP Passthrough supporten und die beiden o.a. Ports müssen fürs IP Frowarding eingetragen sein, sonst wird es nix mit L2TP.
Die Details findest du hier unter L2TP/IPsec
Hi,
es ist mal für eine kl. Ergänzung wieder Zeit "aqui". :-P
Den port UDP 4500 brauchst du wohl auch noch. Sprich UDP 500, UDP 1701 und UDP 4500!
So geht es mal bei mir!
Gruß
Dani
es ist mal für eine kl. Ergänzung wieder Zeit "aqui". :-P
Den port UDP 4500 brauchst du wohl auch noch. Sprich UDP 500, UDP 1701 und UDP 4500!
So geht es mal bei mir!
Gruß
Dani
Recht hast du ! 
UDP 4500 ist IPsec NAT-Traversal. Das ist mir glatt durch die Lappen gegangen. Steht hier auch nochmal zum nachlesen 
UDP 4500 ist IPsec NAT-Traversal. Das ist mir glatt durch die Lappen gegangen. Steht hier auch nochmal zum nachlesen 
Meines Wissens nach kann man beim FVS 318 die Statefull Packet Inspection nicht deaktivieren. Gibt es irgend eine Chance trotzdem ein L2TP VPN durch den Router zu bekomen?
Das NAT-T Update habe ich eingetragen.
Das NAT-T Update habe ich eingetragen.
Hastdu nun ne Connection probiert?! Vergiss nicht bei den VPN-Eigenschaften auf L2TP-VPN umzustellen! Dann natürlich den IPSec Schlüssel beim Server und beim Client hinterlegen!
Gruß
Dani
Gruß
Dani
wie gesagt: L2TP funktioniert im LAN, die Zertifikate und Einstellungen sollten also stimmen. PPTP geht auch vom WAN aus.
Es liegt also höchstwahrsch. am Netgear FVS 318.
Es liegt also höchstwahrsch. am Netgear FVS 318.
Kann kontrollieree mal die Ports, TYP (alle UDP) und auf die richtige IP geforwardert. Wie auth. du bei L2TP?? Mit Zertifiakt?! Ja - Dann probier's mal mit den Benutzernamen.
Hast du bei den RAS-Richtlinien L2TP eingeschlossen?!
Gruß
Dani
Hast du bei den RAS-Richtlinien L2TP eingeschlossen?!
Gruß
Dani
Jetzt funktioniert es. Was habe ich gemacht:
1) NAT-T Patch für Windows XP SP2 eingespielt (das ist ein Wert in der Registry) und neu gestartet. Guckst Du hier: http://support.microsoft.com/kb/885407/
2) Folgende Ports am Router durchgeroutet zum Server:
NAT-T: UDP / Port 4500
L2TP: UDP / Port 1701
IPsec: UDP / Port 500 (Hier motzt der Router, dass man dann das routereigene VPN nicht mehr verwenden kann. Ist ist meinem Fall aber egal).
Ich arbeite übrigens mit Zertifikaten und nicht mit einem fixen IPsec Schlüssel.
1) NAT-T Patch für Windows XP SP2 eingespielt (das ist ein Wert in der Registry) und neu gestartet. Guckst Du hier: http://support.microsoft.com/kb/885407/
2) Folgende Ports am Router durchgeroutet zum Server:
NAT-T: UDP / Port 4500
L2TP: UDP / Port 1701
IPsec: UDP / Port 500 (Hier motzt der Router, dass man dann das routereigene VPN nicht mehr verwenden kann. Ist ist meinem Fall aber egal).
Ich arbeite übrigens mit Zertifikaten und nicht mit einem fixen IPsec Schlüssel.
Stimmt...das habe ich auch machen müssen! Sorry...bitte den Thread als "gelöst" markieren. Dazu oben bei der Problembeschreibung auf editieren klicken und den entsprechenden Hacken setzen. Danke...
Gruß
Dani
Gruß
Dani
