vpn port öffnung telekom

[waldquelle28]

loc_ip=84.20.x.x loc_port=500 rem_ip=80.123.x.x rem_port=500 out_if=0 vpn_tunnel=test msg="Initiator: tunnel 80.123.x.x, transform=ESP_3DES, HMAC_MD5"

das sagt mein forti client nach dem verbindungsaufbau.
lg

[lordpeng]

hat fortinet eine eigene software oder is das teil nur ein umgelabelter vpn client von einem drittanbieter?

welche ip kriegt die virtuelle nic des vpn client?

[waldquelle28]

fortinet hat da seine eigene sw würd ich sagen.
tja welche ip der virtuelle adapter bekommt sehe ich nicht.

mir gehen schön langsam die ideen aus wo da das problem liegen könnte.
habe soetwas schon 3 mal realisiert jedoch nur mit einem herkömmlichen aon anschluss wo ich per dyndns zu router finde.
eigentlich müsste das mit einer fixen ip am wan port noch einfacher sein dachte ich mir.??
kanns sein das es da noch ein routing problem irgendwo gibt.
ich poste einfach nochmal meine konfiguration.

telekom router: 80.x.x.57

linksys wan: 80.x.x.58
mask: 255.255.255.252
gw: 80.x.x.57 (das telekom teil)

lan ip des linksys: 192.168.0.1

und wie gesagt der ipsec tunnel wird laut logs aufgebaut.
habs auch schon mit dem greenbow ipsec client versucht --> auch hier wird die verbindung aufgebaut aber kein ping oder sonstiges in das 192ér netz möglich.

[wicked_one]

kanns sein das es da noch ein routing problem irgendwo gibt.

Nachdem du einen Connect bekommst, wohl kaum oder? wenn dann ein internes.

[jutta]

> lan ip des linksys: 192.168.0.1

und welche ip adressen gibts in dem netz auf der anderen seite?

lg,
jutta

[waldquelle28]

im lan wird per dhcp ein pool von 192.168.0.2 bis .100 vergeben.
es stehen einige pc´s im netzt und eine buffalo terrastaion.

ein netzwerkdrucker der zb. die 192.168.0.6 hat
nix ist zu pingen noch sonst was.
huaaaa --> ich hab keinen plan mehr wo ich da noch suchen könnte.

[jutta]

ist das jetzt das netz beim linksys oder das andere?

ps:

Lass mich raten, der Connect kommt aus einem 192.168.1.x Netz und geht über den Tunnel in ein 192.168.1.x Netz (oder so ähnlich)

[ANOther]

such mal im 3. oktett...
(eine seite zb 1 statt 0)

[wicked_one]

Soweit ich gelesen hab connected er von einer UMTS Karte aus...

[waldquelle28]

ja ich verbinde mich per umts karte und forti vpn client.
das netz in das ich möcjte hinter dem linksys router ist ein 192.168.0.0.
der linksys selbst hat die lan ip 192.168.0.1.
am wan eine öffentliche.

[jutta]

welche ip kriegt die virtuelle nic des vpn client?

[waldquelle28]

ich habe da zwei möglichkeiten.
a.) automatisch --> dann sehe ich nicht welche ip der virt. nic des forti client hat.
b.) manuell --> hab ihm da die 192.168.0.5 gegeben --> gleiches ergebnis kein ping auf 192.168.0.1

also das muss doch irgendwo ein routing prob. oder so etwas sein.

[jutta]

wie sieht die routing-tabelle auf deinem rechner aus, wenn der tunnel aufgebaut ist? und wie auf der gegenueberseite?

[waldquelle28]

hallo leute,
ich danke vielmals für die tolle unterstützung hier.
habe heute morgen den fehler gefunden.
was soll ich sagen --> man sieht oft den wald vor lauter bäumen nicht.
es war ein simpler tippfehler --> kann mir auch nicht erklären warum ich den 5 tage lang übersehen habe.
ich hoffe ich habe euch nicht zuviele umstände bereitet und kann falls ich wieder ein problem habe auf eure hilfe zurückgreifen.
lg

[lordpeng]

naja, oft host a pech, is mir erst vorgestern bei einem anschluss so ergangen, ich hab 'nur' 3 stunden gesucht bis ich den zahlendreher gefunden hab