6
VPN Verbindung auf Monowall LAN APs nicht erreichbar
Hallo.
ich habe eine Monowall aufgesetzt. Der Aufbau sieht wie folgt auf:
Internet - Monowall - Switch - Accesspoints
Die Monowall hat die IP 192.168.3.1:52222
Die IP der Accespoints sind 192.168.3.2 und 192.168.3.7
Wenn ich mich mit meinem Laptop direkt an den Switch/ins WLAn klinke kann ich die AP's erfolgreich über den IE aufrufen.
Wenn ich mich per VPN (PPTP) auf die Monowall einwähle kann ich die AP's nicht mehr erreichen.
Auf die Monowall kann ich mich problemlos über 192.168.3.1:52222 schalten und von dort auch die APS erfolgreich pingen. Ein Ping über CMD funktioniert nicht.
Was muss ich bei der Monowall noch ändern?
ich habe eine Monowall aufgesetzt. Der Aufbau sieht wie folgt auf:
Internet - Monowall - Switch - Accesspoints
Die Monowall hat die IP 192.168.3.1:52222
Die IP der Accespoints sind 192.168.3.2 und 192.168.3.7
Wenn ich mich mit meinem Laptop direkt an den Switch/ins WLAn klinke kann ich die AP's erfolgreich über den IE aufrufen.
Wenn ich mich per VPN (PPTP) auf die Monowall einwähle kann ich die AP's nicht mehr erreichen.
Auf die Monowall kann ich mich problemlos über 192.168.3.1:52222 schalten und von dort auch die APS erfolgreich pingen. Ein Ping über CMD funktioniert nicht.
Was muss ich bei der Monowall noch ändern?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 145175
Url: https://administrator.de/contentid/145175
Ausgedruckt am: 26.11.2024 um 15:11 Uhr
6 Kommentare
Neuester Kommentar
Welche IP hast du über VPN?
Haben die APs einen Default Gateway eingetragen?
Haben die APs einen Default Gateway eingetragen?
Eine VPN Verbindung wird doch zur m0n0wall aufgebaut. Der Ping über Command pingt dann nach meinem Verständnis die IP der m0n0wall, aber nicht der Hardware dahinter. Muss da eine FW-Regel her, dass ein PingRequest auch durch/zur VPN Verbindung erlaubt werden muss?
aqui wird sich der Frage sicherlich annehmen und präsentiert eine logische plausible Erklärung ;)
aqui wird sich der Frage sicherlich annehmen und präsentiert eine logische plausible Erklärung ;)
also meine monowall ist
192.168.3.1
255.255.255.0
wenn ich mich per vpn verbinde erhalte ich
192.168.3.160
255.255.255.255
ich denke da liegt das problem.
192.168.3.1
255.255.255.0
wenn ich mich per vpn verbinde erhalte ich
192.168.3.160
255.255.255.255
ich denke da liegt das problem.
Hier noch ein paar Konfigurationen:
IPCONFIG für PPTP Adapter:
Konfiguration DHCP Server LAN
Konfiguration VPN
IPCONFIG für PPTP Adapter:
Konfiguration DHCP Server LAN
Konfiguration VPN
Du hast mit an Sicherheit grenzender Wahrscheinlichkeit die entspr. Firewall Regel für das VPN vergessen !!
Bedenke immer das die Monowall eine Firewall ist, da ist, wie bei FW in der Regel immer üblich, immer erst alles verboten was du nicht ausdrücklich erlaubst !
Lies dir bitte dieses Tutorial:
genau durch !!
Speziell der Absatz übder das Anpassen der FW Regeln !!
Dort wird ganz genau erklärt was du machen musst damit dein Szenario im Handumdrehen funktioniert !!
Übrigens:
Meist sagt dir die Monowall das auch selber wenn du einmal in die Firewall Logs gehst und dir diese ansiehst. Einmal das Log löschen, dann einen Zugriff auf die APs versuchen.
Die Log Fehlermeldung sagt dir dann sofort wo es kneift in den FW Regeln bzw. was da angepasst werden muss....eigentlich ganz einfach !!
Bedenke immer das die Monowall eine Firewall ist, da ist, wie bei FW in der Regel immer üblich, immer erst alles verboten was du nicht ausdrücklich erlaubst !
Lies dir bitte dieses Tutorial:
genau durch !!
Speziell der Absatz übder das Anpassen der FW Regeln !!
Dort wird ganz genau erklärt was du machen musst damit dein Szenario im Handumdrehen funktioniert !!
Übrigens:
Meist sagt dir die Monowall das auch selber wenn du einmal in die Firewall Logs gehst und dir diese ansiehst. Einmal das Log löschen, dann einen Zugriff auf die APs versuchen.
Die Log Fehlermeldung sagt dir dann sofort wo es kneift in den FW Regeln bzw. was da angepasst werden muss....eigentlich ganz einfach !!
Du musst bei Remote Address Range eine andere IP-Adresse als auf dem LAN-Interface eingeben, da es sonst zu keinem Routing kommt. Danach aber die Firewallregel nicht vergessen, die den Verkehr zwischen den Netzwerken zulässt.
