luna-mortem
Goto Top

VPN Verbindung läßt Netzwerk zusammenbrechen

Moin moin,

ich bin noch VPN Neuling und das ist mein erstes Router <-> Client VPN. Wie der Titel schon sagt, wenn ich eine Verbindung aufbaue, bricht mein Lokales Netzwerk zusammen. Die VPN Verbindung selber wird ohne Probleme aufgebaut, aber danach geht an meinem Rechner hier gar nichts mehr, bis ich die VPN Verbindung getrennt bekomme. zum Einsatz kommt für die Verbindung ein Netgear FVS318v3 und die Netgear Pro Safe Client Software.

Router Config: http://www.luna-mortem.de/kram/vpn_router_config.jpg

Client Config: http://www.luna-mortem.de/kram/vpn_client_config.jpg

Die persönlichen Daten vom Kunden hab ich jetzt mal geschwärzt, sollte aber trotzdem alles noch zu erkennen sein, obwohl ich nicht Picasso heiße.

Eigentlich bin ich mir mittlerweile sicher keinen Fehler mehr drin zu haben, aber vielleicht findet Ihr ja noch einen Bock, ich komm da einfach nicht mehr weiter. Hab mittlerweile schon einige Beiträge und PDFs durchgewälzt, aber finde den Fehler einfach nicht.


Danke schonmal im vorraus für jegliche Antworten

Gruß, luna-mortem

Content-ID: 81987

Url: https://administrator.de/contentid/81987

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

AlexWoehlert
AlexWoehlert 29.02.2008 um 14:02:30 Uhr
Goto Top
Hallo,

also bei läuft es auch so.
Das einzige was mir als Unterschied aufgefallen ist, du hast die lokale IP des Clients im selben Subnetz wie das entfernte LAN.
Welche Version vom Safenet-VPN-Client hast du denn?

Alex
aqui
aqui 29.02.2008 um 19:01:38 Uhr
Goto Top
Genau das ist tödlich und auch das Problem, denn nun existiert bei VPN Einwahl das lokale LAN 2 mal. Auch der schlaueste Router der Welt weiss nun nicht mehr wohin mit seinen Packeten wenn es 2 identische Ziele gibt !!

Typischer Anfängerfehler face-sad
Remotes LAN und lokales LAN müssen unterschiedliche IP Netze sein !!

Damit sollte das netz sofort funktionieren !
luna-mortem
luna-mortem 29.02.2008 um 19:13:00 Uhr
Goto Top
Ah ok, das Problem ist nur, dass wir im Büro dieses Netz haben und beim Kunden auch, anscheinend ein dummer Zufall. Dabei dachte ich das kratzt gar net, weil ich ja eigentlich nen Virtuellen Lan Adapter dazwischen hab der mir das 111er Netz macht ... naja egal.

Werde das am Montag dann mal testen, da ich die VPN Klamotten nicht zuhause habe ...

Vielen Dank für die Hilfe
aqui
aqui 29.02.2008 um 19:20:48 Uhr
Goto Top
Falsches IP Design kann man da nur sagen !! Auch ein häufiger Anfängerfehler....

Das kommt dabei raus immer wieder die gleichen blöden 192.168.x.x Netze zu verwenden wo der RFC 1918 uns doch auch noch so schöne IP Netze wie

172.16.0.0 bis 172.32.0.0 und das gesamte 10.0.0.0er Netz beschert !! face-wink

http://de.wikipedia.org/wiki/Private_IP-Adresse

Nimm die das IP Netz 172.16.110.0 mit einer 24 Bit Maske 255.255.255.0 bei dir oder deinem Kunden und schon ist das Problem gelöst !

Ich würds besser bei dir im Netz machen, dann zig Kunden haben (...da es vermutlich keiner kennt) immer wieder dieselben 192.168er Adressen. So läufst du beim nächsten Kunden nicht Gefahr das dir das wieder passiert ! face-wink
51705
51705 29.02.2008 um 22:45:55 Uhr
Goto Top
Remotes LAN und lokales LAN müssen
unterschiedliche IP Netze sein !!

Es sei denn, ProxyArp wird vom Router unterstützt...
aqui
aqui 01.03.2008 um 15:52:51 Uhr
Goto Top
Bei billigen Consumer Routern ist das wohl eher nicht der Fall.... face-wink
luna-mortem
luna-mortem 03.03.2008 um 10:10:14 Uhr
Goto Top
Hallo,

bin heute endlich zum testen gekommen, nachdem wir hier im Büro unsere IPs umgestellt haben und es funktioniert einwandfrei. Verbindung wird flott aufgebaut und es stürzen auch keine Netzwerke mehr ab ;)

Vielen Dank an alle !!!
aqui
aqui 03.03.2008 um 16:20:04 Uhr
Goto Top
Klasse, dann bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !