Problembeschreibung:

Wenn ich mich an meinem Notebook mit dem Firmennetzwerk via VPN verbinden will,
1. dauert dies mindestens 1,5 Minuten, bis eine Verbindung aufgebaut ist oder
2. die Verbindung wird erst gar nicht aufgebaut ("Host not responding").

Was mich besonders irritiert, ist die Tatsache, dass mit unveränderten Einstellungen mal eine Verbindung zustande kommt (wenn auch erst nach 1,5 Min.) und mal nicht.

An 2 anderen DSL-Routern hat der Verbindungsaufbau schnell (ca. 5 Sek.) und problemlos funktioniert. Abgesehen von VPN sind die Internetverbindungen schnell und problemlos.

Unser VPN -Administrator hat die Logs gesichtet und meint, dass die lange Einwahlprozedur auf ein "lokales Problem" hindeute. Das Nichtzustandekommen der Verbindung deute auf eine "zu lange Inaktivität" hin.

Systemumgebung:

==> Notebook: Lenovo T400 mit Windows XP SP2 (fast neu)
IP-Einstellungen: IP-Adresse und DNS-Server-Adresse automatisch beziehen, DHCP aktiviert

==> DSL-Modem/Router: Speedport W303V Typ B (ca. 2 Wochen alt)
Netzwerk-Einstellungen:
1. DHCP= ein
2. NAT & Portregeln:
- Notebook ist in der Liste für zugelassene Geräte
- Portweiterleitung: 1 Regel mit: UDP: 500,4242
- Portöffnung:
Regel 1: Triggering Port 500, zu öffnende Ports: 500,4242
Regel 2: Triggering Port 4242, zu öffnende Ports: 500,4242
(diverse Varianten der Porteinstellungen haben das Problem nicht behoben:
nur Weiterleitung, nur Öffnung, … usw.)

==> VPN : Nortel Networks
Unser VPN -Administrator hat mir mitgeteilt, dass Port 500 und 4242 genutzt werden.
Bei einer erfolgreichen Verbindung wird folgender VPN -Client-Status angezeigt:
Security ESP - 256 Bit AES , SHA
IKE Diffie-Hellman Group 8
Compression LZS
IPSec NAT Traversal: Active on port 4242
IPSec Mobility: Enabled

Wer kann mir weiterhelfen ? oder kann mir ein DSL-Modem/Router nennen, dass in der von mir beschriebenen Systemumgebung funktioniert ?


Mit freundlichen Grüßen
Wolfgang