VPN Tunnel offen, aber kein Ping möglich (IPSec)

Hallo aqui,
vielen Dank zunächst für deine rasche Antwort.

Ich denke, ich sollte meinen Netzwerkaufbau noch ein wenig näher beschreiben. Auf der Seite mit der Fritz!Box und dem Netgear hängt kein Rechner, wenn ich darauf zugreifen will. Dort hängen andere Geräte wie eine NAS, ein Netzwerkdrucker etc. dran. Der Laptop, der dort normalerweise mit eingebunden ist, soll eben auch von außen auf dieses Netzwerk zugreifen können.
Die Fritz!Box 7113 unterstützt von sich aus kein VPN (im Gegensatz zu Modellen wie der 7270). Ich habe mir dieses Fernzugriff -Programm von AVM einmal kurz angesehen, aber wenn ich das richtig verstehe, hilft mir das nicht weiter, da es meiner Fritz!Box nicht nachträglich zum VPN Aufbau verhelfen vermag. Sehe ich das richtig? Falls ja erklärt sich der Stress mit Fritz!Box und Netgear von selbst.

Dass der Netgear alles andere als einfach zu handhaben ist, ist mir bereits mehrfach schmerzlich bewusst gemacht worden. Ich habe einfach die Hardware zu nutzen versucht, die schon da war, zusätzliches Geld wollte ich nach Möglichkeit nicht darauf verwenden (sonst hätte ich mir gleich die Fritz!Box 7270 o.ä. gekauft).

Den Shrew Soft Client habe ich als Erstes ausprobiert, allein schon deswegen, weil er im Gegensatz zum GreenBow kostenlos ist. Das Dumme ist nur: ich bekomme den Shrew Soft Client nicht richtig konfiguriert. Angeblich stimmt schon die Phase 1 (IKE Protokoll) von Client und Netgear nicht überein. Mit den selben Einstellungen erstellt der GreenBow die Verbindung jedoch ohne Probleme (naja, sagen wir mal er bekommt zumindest Phase 1 tadellos hin).

So, nun zum größten aktuellen Problem, für das du mich bestimmt am liebsten schlagen würdest: zwischen den beiden zu verbindenden Systemen liegen 550 km. An ein Protokoll des Netgears komme ich also so lange nicht ran, bis die Verbindung funktioniert oder ich die 550 km selbst zurück gelegt habe anstatt der Datenpakete
Der Punkt ist nun aber der, dass die VPN Verbindung zwischen Netgear und GreenBow in einer anderen Umgebung bereits erfolgreich getestet wurde. Ich bin mir zu 99% sicher, dass das Problem nicht hier liegt.
Und jetzt das Absurdeste an der ganzen Geschichte: vorgestern hat die Verbindung, um die es sich dreht, für ca. 10 Minuten einwandfrei funktioniert. Ich konnte jedes Gerät im entfernten Netzwerk pingen, die NAS wurde erfolgreich per Wake-on-Lan aus dem Tiefschlaf geholt und man konnte darauf zugreifen. Dann brach der Tunnel zusammen und seitdem kann man zwar den Tunnel wieder öffnen, jedoch nichts mehr pingen, geschweige denn Datenzugriff erlangen.

Ich gebe zu, dass anhand dieser komplizierten Situation eine Ferndiagnose selbst für einen Profi so gut wie unmöglich sein dürfte. Aber es könnte ja sein, dass jemand einen speziellen Verdacht hat, wo genau das Problem liegen könnte. Mein Tipp wäre, dass es etwas mit der ISA 2006 Firewall zu tun hat, aber ich bin wie gesagt kein Fachmann. Die Windows Firewall wurde im Übrigen aus Testzwecken ausgeschaltet, die sollte dabei auch keine Probleme mehr machen.


(...)


Diese Aussagen sind für mich widersprüchlich. Wenn der VPN Tunnel nicht (wie eigtl. von GreenBow gemeldet) zustande käme, dann würde sich der Ping nicht im VPN, sondern unverschlüsselt im WAN bewegen, und müsste somit in den Firewall Protokollen der ISA 2006 auftauchen, oder verstehe ich die Sache ganz falsch? Meiner Ansicht nach ist das nicht-Auftauchen des Pings im Protokoll ein Beweis dafür, dass der VPN-Tunnel sehr wohl zustande kommt, darum habe ich das Phänomen erwähnt.

Ich glaube weiterhin, dass irgendein Unfug mit den ESP Paketen passiert und dass es etwas mit der ISA 2006 zu tun hat.

Langfristig werde ich mit vielleicht doch noch eine bessere Fritz!Box zulegen, um die Prozedur zu vereinfachen, aber bis ich wieder vor Ort bin vergehen noch mehrere Wochen, in denen ich nicht an meine Daten ran komme. Das ist nicht lebenswichtig tragisch, aber doch ziemlich ärgerlich. Daher wäre ich weiterhin für jeden Denkanstoß dankbar und entschuldige mich für die wahnwitzig erscheinende Konfiguration und die wenigen Informationen, die ich bieten kann.

Mit freundlichem Gruß