Lancom Routrer 1784 IP-Protokoll ESP

Hallo,
ich habe hinter einem Lancom Router ein VPN Gatway stehen, was ich nicht erreichen kann.
Eine Portumleitung habe ich schon eingerichtet, jedoch auch ohne Erfolg.

Vermutlich liegt es an dem IP-Protokoll ESP.

Kann mir einer sagen wie ich das in dem Router einrichten muss ?

Gruß

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 346454

Url: https://administrator.de/forum/lancom-routrer-1784-ip-protokoll-esp-346454.html

Ausgedruckt am: 28.12.2024 um 22:12 Uhr

10 Kommentare

Neuester Kommentar

Moin,

bist Du Dir mit dem Port 8443 sicher?
Für VPN wird oft 443 verwendet.

Gruss

Hi was für eine VPN willst du denn machen? Denn ohne diese Information kann man auch nicht sagen, was dir noch fehlt

Stimmt habe ich vergessen

Ipsec !

Den Port 8443 brauche ich für etwa anderes und hat nichts mit dem VPN zu tun.

Schöne Grüße

Du brauchst ESP nicht weiterleiten, du hast ja schon 4500 UDP (TCP ist falsch) weitergeleitet. Es müssen aber beide VPN-Gegenstellen NAT-Traversal beherrschen und VPN am Router darf nicht aktiv sein. Der Port 500 reicht auch in UDP. Es gab auch irgendwo noch einen Eintrag, dass ESP automatisch erkannt und weiterleitet wird. (Oder es war PPTP mit GRE).

Hier ist der entsprechende KB-Eintrag dazu https://www2.lancom.de/kb.nsf/bf0ed2a4d2a4419ac125721b00471d85/90b361580 ...

ESP lässt auf ein IPsec basiertes VPN schliessen.
Dafü musst du
UDP 500 (IKE)
UDP 4500 (NAT Traversal)
ESP (IP Protokoll Nummer 50 (Achtung kein TCP/UDP 50 !!))
auf die lokale IP des VPN Gateways forwarden !
Immer wieder die gleiche Leier....
Guckst du auch hier für die Grundlagen:
IPsec VPN Praxis mit Standort Vernetzung Cisco, Mikrotik, pfSense, FritzBox u.a
IPsec VPNs einrichten mit Cisco, Mikrotik, pfSense Firewall, FritzBox, Smartphone sowie Shrew Client Software

Hi,
das ich das auf die lokale IP des VPN Gateway umleiten muss habe ich schon vermutet.

Jedoch weiß ich nicht wie bzw. wo ich das bei dem Lancom machen muss.

Eigentlich ganz einfach. Guckst du hier:
http://bfy.tw/DRhY
bzw. auch
https://www2.lancom.de/kb.nsf/bf0ed2a4d2a4419ac125721b00471d85/90b361580 ...

Zitat von @aqui:

Eigentlich ganz einfach. Guckst du hier:
http://bfy.tw/DRhY
bzw. auch
https://www2.lancom.de/kb.nsf/bf0ed2a4d2a4419ac125721b00471d85/90b361580 ...

mhhhh guckst Du oben Frage .... Du sehen ich schon längs gemacht.( Bild)

Tipp : Lesen bevor Antworten

Was ist denn diese IP bei "Remote site"?
Da steht idR der Eintrag/Name deiner Internetverbindung. Meistens DSL1 oÄ.
Da gehört Nicht die IP des Verbindenden Clients rein!
Wenn du deine Internetverbindung allerdings so genannt hast, bzw das deine Public IP ist, dann kann das schon richtig sein