VPN mit Cisco RV042

[Starvirus]

Hallo!

Hab seit längerer Zeit einen Cisco RV042 zuhause stehen als Router. Eigentlich ein sehr gutes Gerät mit sehr guter Performance.
Da ich mir den RV042 hauptsächlich gekauft habe um mich per VPN in mein Netzwerk einzuwählen und dadurch auch mehr Sicherheit zu haben.

Jedoch hab ich es noch nie geschafft eine Verbindung zusammen zu bringen. Im internen Netzwerk schaffte ich es eine PPTP verbindung herzustellen welche jedoch von extern nicht möglich ist.
Probiert hab ich es mittels Cisco QuickVPN und normalen Windows-Verbindungmanager ohne Erfolg.

Mir wäre wichtig wenn ich später mittels Windows VPN Verbindung mich einwählen kann und eine Adresse in meinen IP-bereich 192.168.1.X haben kann.

Wer kann mir helfen oder kennt sich mit dem Gerät besser aus?

[preiti]

Wählt sich der Cisco ein oder ein Modem?

[Starvirus]

Keiner wählt sich ein. Auf diesem Standort habe ich eine Businesskombi mit kompletter Durchleitung aller Ports. Firewall ist auch der RV042 für mein Netzwerk.

Vielleicht ist das mit dem PPTP etwas verwirrend. Der RV042 kann auch als PPTP Server arbeiten.

[preiti]

Welchen Router hast du vom Provider bekommen?

[preiti]

Welchen Router hast du vom Provider bekommen?

[Starvirus]

Das Speedtouch 608i WL. Nur das kann man vernachlässigen weil es auf Routed gestellt ist und alles direkt am RV042 ankommt

[zid]

wenn du den rv042 schon hast, dann nimm ipsec. pptp ist in meinen augen nicht für einen dauereinsatz geeignet. hier z.b. ein kostenloser ipsec-client fü win:
http://www.shrew.net/download
ipsec funkt mit der kombination shrew-client <-> rv042 sehr gut und konfiguriert sich fast von selbst, hier eine möglichkeit:
http://www.shrew.net/support/wiki/HowtoLinksys
um nat-transversal mußt du dich natürlich nicht kümmern, weil du eh routest. der client kann iirc nur tunnel-mode und kein ah, nur esp. reicht

lg
zid

//edit
ach ja, du mußt dir ggf. die neueste version (1.3.x.x) des cisco quickvpn bei cisco runterholen (registrierung erforderlich), die alten funken nicht sauber.

[Starvirus]

Ich werd mal das mit shrew probieren.
Noch besser wärs wenn ich rein mittels Windows Verbindungsmanager eine verbindung bekomme.

[zid]

shrew hat auch einen verbindungsmanager, mußt halt den nehmen.
noch was wichtiges:
stelle sicher, daß du am rv die fw.-version 1.3.12.6-tm (May 28 2008 17:52:01) oder höher hast. bei einigen älteren versionen ist die firewall buggy und ipsec geht schief, wenn die firewall aktiviert ist.

lg
zid

[Starvirus]

Bekomme leider keine verbindung zusammen. Bei shrew hab ich nur bridging tunnel und das bleibt 30min so. Bei QuickVPN hab ich wieder den selben fehler wie vorher.
Muss ich irgendwelche Ports öffnen?
Bei meinen Preshared Key hab ich sonderzeichen verwendet macht das was?

Ist vielleicht meine 3 Datenkarte schuld das ich nicht reinkomme?

[jjknw]

um nat-transversal mußt du dich natürlich nicht kümmern, weil du eh routest.

Ist vielleicht meine 3 Datenkarte schuld das ich nicht reinkomme?

Ich vermute: Bei "3" musst Du Dich evt. doch um "NAT-Traversal" kümmern, falls Du via "3" keine "öffentliche" IP-Addresse bekommst, sondern eine aus dem "privaten" Bereich (10.x.x.x)...

[wicked_one]

Ist das bei 3 nicht APN abhängig ab man ne private oder öffentliche IP bekommt?

[Starvirus]

IP bekomm ich eine 70er adresse zugewiesen. APN ist drei.at

[jjknw]

Log Dich bei "3" ein (<https://www.drei.at/selfcare/login.do>), klicke auf "Serviceeinstellungen" (<https://www.drei.at/selfcare/restricted/prepareMultiSettings.do>), gib Dein Kundenkennwort ein und aktiviere "Open Internet":

Wenn Sie Open Internet aktivieren, kann man Ihr Modem/Handy auch via Internet erreichen und z. B. Server betreiben oder Fernwartungen durchführen.
Dadurch sind Sie Attacken aus dem Internet direkt ausgesetzt und vor Scans, DoS Attacken und Hackerversuchen etc. nicht mehr geschützt.
Die dabei anfallenden Datenmengen werden Ihnen verrechnet bzw. von Ihren inkludierten Mengen abgezogen, selbst wenn diese Transaktionen nicht von Ihnen veranlasst wurden.

Ich hoffe, das löst Dein Problem - ich habe nämlich auch vor, in Kürze mit meinem Notebook und per Bluetooth gekoppeltem Handy via "3" eine IPSec-Verbindung zu meiner Zywall-2-Plus auszutesten...

[Starvirus]

Eigentlich ist die drei datacard nur ein Testgegenstand. Der wirkliche Einsatz kommt dann in der Firma.