Win XP sendet nichts durch ein VPN
Nabend,
ich habe folgendes Szenario:
Auf 2 identischen PC's (Win XP Pro SP3) ist jeweils eine VPN Verbindung zu einem VPN pptp Router eingerichtet.
Die Verbindung wird ohne Fehler aufgebaut, jedoch bekomme ich kein anderen PC im anderen Netzwerk angepingt.
Um mögliche Fehlerquellen schon mal auszuschließen:
Mit meinem Notebook im selben Netzwerk wie die 2 PC's, funktioniert alles.
Auch von zu Hause aus bekomme ich ein VPN Verbindung herausgestellt und kann dadurch alles machen.
Es muss also irgendwie an den 2 PC's liegen.
Ich vermute, dass irgendwas im Windows umgestellt wurde, sodass ich nichts mehr durch ein VPN versenden/empfangen kann.
Hier mal das Ergebnis von ipconfig /all
(Nicht über die IP vom VPN Server wundern, das habe ich nicht eingerichtet)
Ich möchte gerne von den 2 PC's durch VPN auf den Server mit der IP 132.200.100.179 zugreifen.
Wie schon oben geschrieben, von jedem andern PC funktioniert es, nur nicht von den 2en.
(Den Haken beim Standardgateway habe ich entfernt, weil sonst gar nichts mehr funktioniert)
Ich bin leider mit meinem Latein am Ende und hoffe dass ich es nicht zu kompliziert geschrieben habe und ihr mir helfen könnt.
Gruß
8digit
Nachtrag:
vllt. noch zur Info, ich kann auch nicht von den 2 PC's über andere VPN's arbeiten. Habe zum testen noch 2 weitere VPN Server getestet, welche nicht mit gehören, auch ohne Erfolg
ich habe folgendes Szenario:
Auf 2 identischen PC's (Win XP Pro SP3) ist jeweils eine VPN Verbindung zu einem VPN pptp Router eingerichtet.
Die Verbindung wird ohne Fehler aufgebaut, jedoch bekomme ich kein anderen PC im anderen Netzwerk angepingt.
Um mögliche Fehlerquellen schon mal auszuschließen:
Mit meinem Notebook im selben Netzwerk wie die 2 PC's, funktioniert alles.
Auch von zu Hause aus bekomme ich ein VPN Verbindung herausgestellt und kann dadurch alles machen.
Es muss also irgendwie an den 2 PC's liegen.
Ich vermute, dass irgendwas im Windows umgestellt wurde, sodass ich nichts mehr durch ein VPN versenden/empfangen kann.
Hier mal das Ergebnis von ipconfig /all
(Nicht über die IP vom VPN Server wundern, das habe ich nicht eingerichtet)
Ich möchte gerne von den 2 PC's durch VPN auf den Server mit der IP 132.200.100.179 zugreifen.
Wie schon oben geschrieben, von jedem andern PC funktioniert es, nur nicht von den 2en.
(Den Haken beim Standardgateway habe ich entfernt, weil sonst gar nichts mehr funktioniert)
Ich bin leider mit meinem Latein am Ende und hoffe dass ich es nicht zu kompliziert geschrieben habe und ihr mir helfen könnt.
Gruß
8digit
Nachtrag:
vllt. noch zur Info, ich kann auch nicht von den 2 PC's über andere VPN's arbeiten. Habe zum testen noch 2 weitere VPN Server getestet, welche nicht mit gehören, auch ohne Erfolg
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 211445
Url: https://administrator.de/contentid/211445
Ausgedruckt am: 23.11.2024 um 12:11 Uhr
12 Kommentare
Neuester Kommentar
Hallo 8digit,
als erstes würde ich mal testweise die Firewall auf den Clients deaktivieren und dann noch mal testen.
Ansonsten würde ich mal folgende Befehle in einer CMD-Shell ausführen:
und danach einen Reboot machen.
Bei bestehender VPN-Verbindung auch mal ein
In manchen Fällen verursachen solche Fehler unter XP, VPN Clients von Drittanbietern die eventuell mal installiert waren. Diese verbiegen teilweise diverse Registryeinträge diesbezüglich. Hier hilft dann teilweise nur noch eine Reparatur Installation von XP weiter.
Grüße Uwe
als erstes würde ich mal testweise die Firewall auf den Clients deaktivieren und dann noch mal testen.
Ansonsten würde ich mal folgende Befehle in einer CMD-Shell ausführen:
netsh winsock reset catalog
netsh int ip reset logfile.txt
Bei bestehender VPN-Verbindung auch mal ein
ipconfig /flushdns
absetzen.In manchen Fällen verursachen solche Fehler unter XP, VPN Clients von Drittanbietern die eventuell mal installiert waren. Diese verbiegen teilweise diverse Registryeinträge diesbezüglich. Hier hilft dann teilweise nur noch eine Reparatur Installation von XP weiter.
Grüße Uwe
Guten Morgen.
http://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.h ...
Cheers,
jsysde
Zitat von @8digit:
Auf 2 identischen PC's (Win XP Pro SP3) ist jeweils eine VPN Verbindung zu einem VPN pptp Router eingerichtet.
Solltest du mal lesen:Auf 2 identischen PC's (Win XP Pro SP3) ist jeweils eine VPN Verbindung zu einem VPN pptp Router eingerichtet.
http://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.h ...
Cheers,
jsysde
In 98% aller dieser hier alltäglichen "VPN geht nicht" Threads ist es die lokale Firewall der Winblows Rechner !
Wie jedermann mittlerweile weiss blocken die alle IP Adressen die reinkommen und nicht aus dem lokalen IP Netzwerk sind ! Genau das ist hier ja der Fall.
Kollege colinardo hat also schon den entscheidenden Tip gegeben !
Sinnvoll wäre auch nochmal ein route print Output hier gewesen mit aktiviertem VPN Tunnel ! (Siehe Tutorial)
Den Rest der Lateinlektion behandelt dieses PPTP Forums-Tutorial umfassend:
VPNs einrichten mit PPTP
P.S.:
Wie sinnvoll und geistreich die Verwendung einer öffentlich registrierten IP Adresse (132.200.0.0) einer übergeordneten staatlichen Stelle der USA ist musst du dich mal selber fragen:
NetRange: 132.200.0.0 - 132.200.255.255
CIDR: 132.200.0.0/16
NetHandle: NET-132-200-0-0-1
Parent: NET-132-0-0-0-0
NetType: Direct Assignment
RegDate: 1989-03-13
Updated: 2008-11-10
Ref: http://whois.arin.net/rest/net/NET-132-200-0-0-1
OrgName: Federal Reserve Board
OrgId: FRB
Address: 20th and Constitution, NW
City: Washington
StateProv: DC
PostalCode: 20551
Country: US
RegDate: 1989-03-13
Updated: 2012-01-12
...zeugt eigentlich eher von ziemlich wenig Fachwissen wenn nicht Dummheit im IP Umfeld
Wie jedermann mittlerweile weiss blocken die alle IP Adressen die reinkommen und nicht aus dem lokalen IP Netzwerk sind ! Genau das ist hier ja der Fall.
Kollege colinardo hat also schon den entscheidenden Tip gegeben !
Sinnvoll wäre auch nochmal ein route print Output hier gewesen mit aktiviertem VPN Tunnel ! (Siehe Tutorial)
Den Rest der Lateinlektion behandelt dieses PPTP Forums-Tutorial umfassend:
VPNs einrichten mit PPTP
P.S.:
Wie sinnvoll und geistreich die Verwendung einer öffentlich registrierten IP Adresse (132.200.0.0) einer übergeordneten staatlichen Stelle der USA ist musst du dich mal selber fragen:
NetRange: 132.200.0.0 - 132.200.255.255
CIDR: 132.200.0.0/16
NetHandle: NET-132-200-0-0-1
Parent: NET-132-0-0-0-0
NetType: Direct Assignment
RegDate: 1989-03-13
Updated: 2008-11-10
Ref: http://whois.arin.net/rest/net/NET-132-200-0-0-1
OrgName: Federal Reserve Board
OrgId: FRB
Address: 20th and Constitution, NW
City: Washington
StateProv: DC
PostalCode: 20551
Country: US
RegDate: 1989-03-13
Updated: 2012-01-12
...zeugt eigentlich eher von ziemlich wenig Fachwissen wenn nicht Dummheit im IP Umfeld
Mal abgesehen davon, dass Du wenig bis keine-ahnung hast, halte in Zukunft die Augen 24/7 offen!
LG, Thomas
Ich möchte gerne von den 2 PC's durch VPN auf den Server mit der IP 132.200.100.179 zugreifen.
Bin Laden hat sich auch in falscher Sicherheit gewägt ...LG, Thomas
Das Problem ist schon in einem Satz erklärt...:
"Die Gegenseite, wo der VPN Router (132.200.100.251) und der Windowsserver (132.200.100.179) Installiert ist, habe ich nicht eingerichtet und ich kann auch dort nichts verändern...."
Dort ist dann mit an Sicherheit grenzender Wahrscheinlichkeit die Firewall aktiv und blockt den Zugriff ! Da bringt es dann herzlich wenig wenn du nur einseitig bei dir Maßnahmen ergreifst, denn logischerweise muss das auf beiden Seiten passieren wie jeder netzwerker weiss.
Wie man laienhaft versucht so ohne gegenseitige Abstimmung beider Seiten ein VPN zum Laufen zu bringen ist leider täglicher Albtraum hier und zeigt wie man es nicht macht....
Nundenn, wer auch 132.200er IP Adressen von US Staatsinstitutionen vergibt, dem ist eigentlich nicht mehr zu helfen und das entbehrt eigentlich auch jeden weiteren Kommentar...
"Die Gegenseite, wo der VPN Router (132.200.100.251) und der Windowsserver (132.200.100.179) Installiert ist, habe ich nicht eingerichtet und ich kann auch dort nichts verändern...."
Dort ist dann mit an Sicherheit grenzender Wahrscheinlichkeit die Firewall aktiv und blockt den Zugriff ! Da bringt es dann herzlich wenig wenn du nur einseitig bei dir Maßnahmen ergreifst, denn logischerweise muss das auf beiden Seiten passieren wie jeder netzwerker weiss.
Wie man laienhaft versucht so ohne gegenseitige Abstimmung beider Seiten ein VPN zum Laufen zu bringen ist leider täglicher Albtraum hier und zeigt wie man es nicht macht....
Nundenn, wer auch 132.200er IP Adressen von US Staatsinstitutionen vergibt, dem ist eigentlich nicht mehr zu helfen und das entbehrt eigentlich auch jeden weiteren Kommentar...
Zitat von @8digit:
weil es von den 2 PC's ja mit gar keinem VPN funktioniert, egal ob ich mich mit dem VPN, oder mit meinem zu Hause, oder das von der Uni verbinde. Auch die VPN Version über Teamviewer funktioniert nicht.
dann setz die Systeme neu auf, kostet weniger Zeit als stundenlang nach Lösungen zu suchen. Hatte früher auch mal solche XP Systeme bei denen keinerlei VPN mehr funktionierte,glaub mir es lohnt sich hier nicht nach einer Lösung zu suchen.. vergebene Müh. weil es von den 2 PC's ja mit gar keinem VPN funktioniert, egal ob ich mich mit dem VPN, oder mit meinem zu Hause, oder das von der Uni verbinde. Auch die VPN Version über Teamviewer funktioniert nicht.
Der Shrew Client supportet aber nur IPsec ! Da er PPTP macht hilft ihm das nicht wirklich. Der PPTP Client ist ja bei Winblows mit an Bord.
Ob das im Hinblick auf die Sicherheit von PPTP (siehe oben "Todesstoß" !) sinnvoll ist ist eine andere Frage.
Auf Sicht wäre IPsec die sinnvollere Entscheidung aber wie war das noch... Wer 132.200er IP Adressen vergibt der ist so oder so schmerzbefreit und zwar total...
Ob das im Hinblick auf die Sicherheit von PPTP (siehe oben "Todesstoß" !) sinnvoll ist ist eine andere Frage.
Auf Sicht wäre IPsec die sinnvollere Entscheidung aber wie war das noch... Wer 132.200er IP Adressen vergibt der ist so oder so schmerzbefreit und zwar total...
@aqui, danke da war ich nicht mehr auf dem Laufenden, war der Meinung das der das früher mal konnte.
Zitat von @aqui:
Wer 132.200er IP Adressen vergibt der ist so oder
so schmerzbefreit und zwar total...
Wer 132.200er IP Adressen vergibt der ist so oder
so schmerzbefreit und zwar total...
Oder bei der NSA und hat einen kurzen Moment nicht aufgepaßt.
lks