VPN zwischen 2 LANs nur Einbahnstrasse

Hallo,

alle Firewalls testhabler! mal deaktivieren.
Gehts dann?

gruß patrick

ist der router aus LAN1 als Standardgateway eingestellt? Ansonsten musst du dem Server für den Subnetzbereich von LAN2 eine Static Route zum Router zuweisen...

gruss odi

Dann würde ping ja wohl auch den weg ned finden gelle

Nein, nein... habe es schon so gemeint.

Der Router kann mit den Anfragen von LAN1 nach LAN2 was anfangen, daher funktioniert der Ping in diese Richtung. Ist der Router nun nicht DHCP-Server/Standardgateway, kommt die Anfrage von LAN2 zwar zum Router von LAN1, wird dort aber nicht weitergeroutet da der Router den Server nicht kennt.

Daher ist die Einrichtung einer Static-Route vom Server zum Router nötig. Habe es auch mit verschiedenen Einträgen in die Routing-Table des Routers versucht, aber nur so lies sich das Problem lösen.

gruss odi

Na das er ein paar routing einstellungen braucht ist schon klar. Falls der VPN router nicht default GW ist muss es ja sowieso sein.
Ich ging aber davon aus, wenn zugriff von dem einen aufs andere dann kann die Backroute ja schonmal nicht falsch sein. Sonst ginge es in _keine_ richtung.
Aber was auch immer - er muß mal mit ein paar mehr infos rüberkommen, sonst kann man schlecht helfen. Ist ein wenig gestochere im Dunkeln

Gruß

1. Auf dem Server im LAN muß der Benutzer mit identischem Passwort eingerichtet sein.
2. Ausprobieren mit "NET VIEW ServerIP" (z.B. net use 192.168.100.42) ob die Freigaben und Drucker angezeigt werden. Werden sie angezeigt, sollte sich über "NET USE x: \\ServerIP\Freigabename" ein Netzwerklaufwerk (in diesem Fall X setzen lassen. Gibt es aber beim NET VIEW einen Systemfehler 5, dann stimmt was nicht mit den Berechtigungen (Username / Passwort)
3. Sollte Punkt 2 nicht funktionieren, sollte im Router geprüft werden, ob Netbios über die IpSec/VPN-Verbindung zugelassen ist. Wenn nicht, muß es eingeschaltet werden.
4. Ist es immer noch nicht möglich, auf den Server zuzugreifen, sollte geprüft werden, ob der Port 139 (Netbios Session) im Router von LAN 2 für ausgehende Verbindungen zum LAN1 gesperrt ist. Sollte er gesperrt sein, muß er geöffnet werden (!!! ACHTUNG: nur für das LAN1 192.168.100.0/255.255.255.0 öffnen, nicht fürs Internet !!!).