VPN Client (NCP) erhält Tunnel zu Digibox Premium 2, kann aber auf Ressourcen im VPN nicht zugreifen
vor 52 Minuten
Systemumgebung ist folgende:
- Digibox Premium 2 mit aktueller Firmware
- VPN -Client konfiguriert
- Win-PC mit NCP-Client
Nach Import der Konfiguration kann vom NCP Client der VPN Tunnel hergestellt werden. Ein Zugriff auf Netzwerkressourcen (Remote Desktop, Laufwerke) ist jedoch nicht möglich. Lasse ich in der Firewall/Zonenkonfiguration für die Zone Internet eingehenden Datenverkehr zu, funktionierts.
Das ist logischerweise keine Lösung. Es zeigt aber, dass es sich um ein Problem handeln muss, bei dem offenbar Daten zwischen Zonen nicht richtig ausgetauscht werden, denn auch "anpingen" lässt sich die Digibox vom Client nicht, obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat. Bei der alten be IP+, die vorher im Einsatz war, gab es das Problem nicht und wenn ich das richtig verstanden habe, bei früheren Firmware-Versionen der aktuellen Digiboxen auch nicht.
Da ich jedoch mit einer Digibox inkl. der aktuellen Firmware starte, starte ich offenbar auch gleich mit diesem Problem. Deshalb die Frage, was müsste man an der Firewall-Konfiguration ändern, damit wieder ein Zugriff auf die Ressourcen des Netzes möglich sind? Oder anders gefragt, wer hat dieses Problem schon einmal ähnlich gehabt ... und konnte es lösen? :-)
15
0
3
Das könnte Ihnen auch weiterhelfen
vor einem Monat
170
0
11
vor weniger als einer Minute
2
0
0
vor 6 Monaten
in
298
0
23
vor 4 Tagen
in
1029
0
24
Beliebte Tags letzte 7 Tage
Das könnte Sie auch interessieren
Kaufberatung anfragen
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.
Angebote anzeigen
Informieren Sie sich über unsere aktuellen Internet-Angebote.
vor 33 Minuten
Ggf. reicht es Port 500 und/oder 4500 eingehend (jeweils UDP) zu öffnen, nicht den gesamten Portbereich.
0
0
vor 10 Minuten
Eine Regel in der Firewall, die alle Adressen aus dem Quell- und dem Ziel-Nummernkreis sowie alle TCP- und UDP-Ports aus der Internet-Zone umfasst , ändert leider nichts an der Problematik (Konfig. in der Anlage).
Router01.png
0
1
von
vor 3 Minuten
Die VPN -Pakete kommen sicher nicht von 192.168.236.0/24 sondern vom Internet bzw. einer bekannten Gegenstelle im Web. Sie unterlegen dem NAT, des Routers, vermutlich auf beiden Seiten. NAT bei IPSEC ist etwas problematisch und die Konfiguration nicht einfach.
0
Uneingeloggter Nutzer
von
Uneingeloggter Nutzer
von