6
VPN Verbindung auf Monowall LAN APs nicht erreichbar
Hallo.
ich habe eine Monowall aufgesetzt. Der Aufbau sieht wie folgt auf:
Internet - Monowall - Switch - Accesspoints
Die Monowall hat die IP 192.168.3.1:52222
Die IP der Accespoints sind 192.168.3.2 und 192.168.3.7
Wenn ich mich mit meinem Laptop direkt an den Switch/ins WLAn klinke kann ich die AP's erfolgreich über den IE aufrufen.
Wenn ich mich per VPN (PPTP) auf die Monowall einwähle kann ich die AP's nicht mehr erreichen.
Auf die Monowall kann ich mich problemlos über 192.168.3.1:52222 schalten und von dort auch die APS erfolgreich pingen. Ein Ping über CMD funktioniert nicht.
Was muss ich bei der Monowall noch ändern?
ich habe eine Monowall aufgesetzt. Der Aufbau sieht wie folgt auf:
Internet - Monowall - Switch - Accesspoints
Die Monowall hat die IP 192.168.3.1:52222
Die IP der Accespoints sind 192.168.3.2 und 192.168.3.7
Wenn ich mich mit meinem Laptop direkt an den Switch/ins WLAn klinke kann ich die AP's erfolgreich über den IE aufrufen.
Wenn ich mich per VPN (PPTP) auf die Monowall einwähle kann ich die AP's nicht mehr erreichen.
Auf die Monowall kann ich mich problemlos über 192.168.3.1:52222 schalten und von dort auch die APS erfolgreich pingen. Ein Ping über CMD funktioniert nicht.
Was muss ich bei der Monowall noch ändern?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 145175
Url: https://administrator.de/contentid/145175
Printed on: April 18, 2024 at 16:04 o'clock
6 Comments
Latest comment
Welche IP hast du über VPN?
Haben die APs einen Default Gateway eingetragen?
Haben die APs einen Default Gateway eingetragen?
Eine VPN Verbindung wird doch zur m0n0wall aufgebaut. Der Ping über Command pingt dann nach meinem Verständnis die IP der m0n0wall, aber nicht der Hardware dahinter. Muss da eine FW-Regel her, dass ein PingRequest auch durch/zur VPN Verbindung erlaubt werden muss?
aqui wird sich der Frage sicherlich annehmen und präsentiert eine logische plausible Erklärung ;)
aqui wird sich der Frage sicherlich annehmen und präsentiert eine logische plausible Erklärung ;)
also meine monowall ist
192.168.3.1
255.255.255.0
wenn ich mich per vpn verbinde erhalte ich
192.168.3.160
255.255.255.255
ich denke da liegt das problem.
192.168.3.1
255.255.255.0
wenn ich mich per vpn verbinde erhalte ich
192.168.3.160
255.255.255.255
ich denke da liegt das problem.
Hier noch ein paar Konfigurationen:
IPCONFIG für PPTP Adapter:
Konfiguration DHCP Server LAN
Konfiguration VPN
IPCONFIG für PPTP Adapter:
Konfiguration DHCP Server LAN
Konfiguration VPN
Du hast mit an Sicherheit grenzender Wahrscheinlichkeit die entspr. Firewall Regel für das VPN vergessen !!
Bedenke immer das die Monowall eine Firewall ist, da ist, wie bei FW in der Regel immer üblich, immer erst alles verboten was du nicht ausdrücklich erlaubst !
Lies dir bitte dieses Tutorial:
genau durch !!
Speziell der Absatz übder das Anpassen der FW Regeln !!
Dort wird ganz genau erklärt was du machen musst damit dein Szenario im Handumdrehen funktioniert !!
Übrigens:
Meist sagt dir die Monowall das auch selber wenn du einmal in die Firewall Logs gehst und dir diese ansiehst. Einmal das Log löschen, dann einen Zugriff auf die APs versuchen.
Die Log Fehlermeldung sagt dir dann sofort wo es kneift in den FW Regeln bzw. was da angepasst werden muss....eigentlich ganz einfach !!
Bedenke immer das die Monowall eine Firewall ist, da ist, wie bei FW in der Regel immer üblich, immer erst alles verboten was du nicht ausdrücklich erlaubst !
Lies dir bitte dieses Tutorial:
genau durch !!
Speziell der Absatz übder das Anpassen der FW Regeln !!
Dort wird ganz genau erklärt was du machen musst damit dein Szenario im Handumdrehen funktioniert !!
Übrigens:
Meist sagt dir die Monowall das auch selber wenn du einmal in die Firewall Logs gehst und dir diese ansiehst. Einmal das Log löschen, dann einen Zugriff auf die APs versuchen.
Die Log Fehlermeldung sagt dir dann sofort wo es kneift in den FW Regeln bzw. was da angepasst werden muss....eigentlich ganz einfach !!
Du musst bei Remote Address Range eine andere IP-Adresse als auf dem LAN-Interface eingeben, da es sonst zu keinem Routing kommt. Danach aber die Firewallregel nicht vergessen, die den Verkehr zwischen den Netzwerken zulässt.
