Cisco Pix 501 FW hinter Speedtouch 510 nicht erreichbar

[blackserver]

Hallo,

ich versuche seit Tagen eine VPN-Verbindung mit einer Cisco Pix 501 zu realisieren. Eine Verbindung vom LAN ins WWW funktioniert problemlos, eine Verbindung vom WWW zur Pix jedoch nicht. Durch den Cisco Support habe ich erfahren, dass ich eine NAT vom ADSL - Modem auf die PIX legen muss, um diese aus dem Internet erreichbar zu machen, da Ihre derzeitige IP (10.0.0.140) nicht routbar ist.

Netzwerkplan:

Alcatel Speedtouch 510: 81.xxx.xx.xx (outside IP); 10.0.0.138 (inside IP)
Cisco PIX 501: 10.0.0.140 (ouside IP); 192.168.0.1 (inside IP)
LAN: 192.168.0.2 - 192.168.0. ......

Kann mir jemand sagen wie ich diese NAT installiere, oder muss es doch eine Route sein?

Danke,
Blacky

[martin]

liege ich richtig mit der annahme, dass du ein speedtouch 510 als router konfiguriert hast? die cisco pix 501 kann nämlich afaik eine pptp einwahl für österreichisches adsl.

die vom cisco support meinen, dass du portforwarding für die vpn ports vom adsl modem auf die pix machen sollst. dies könnte (!) sogar funktionieren, wenn deine gegenstelle aber auch hinter einem nat-router sitzt, bekommst du ziemlich sicher probleme.


ich erlaube mir jetzt noch, ganz offen was in den raum zu stellen:

warum kaufen sich leute cisco hardware und wollen vpns aufbauen, ohne überhaupt zu wissen, was nat ist?

[berghauptmann]

Im Webinterface des Speedtouch 510 unter Advanced/NAPT die PIX (10.0.0.140) als Default Server eintragen, damit werden alle Verbindungsversuche von außen auf die PIX "genattet".

[blackserver]

@ berghauptmann - Danke das Problem ist gelöst, ein Eintrag der PIX als Default Server war die Lösung.

@ martin - Danke auch für deine Hilfe, zu deiner Frage

Der die Einwahl von PPTP clients nun funktioniert und die Clients IPs aus dem Pool zugewiesen bekommen der auf der PIX festgelegt wurde, würde mich interessieren, ob es möglich ist die VPN Anfragen der Clients an einen Windows 2003 Server weiterzuleiten, diese überprüft dann Benutzername etc. mit Active Directory und teilt dann per DHCP IPs zu?

Derzeit werden Benutzername und Kennwort vom RADIUS Server auf dem Windows 2003 Server läuft überprüft, die IPs jedoch vom VPN Pool aus der Pix vergeben. Hat dafür jemand eine Lösung?

[Cyver]

da gibts doch nen dhcp relay agent auf der pix wenn ich mich recht erinnern kann (pix 501). mit dem sollt das doch funken ..

UPDATE:

Configuration -> System Properties -> DHCP Service

DHCP Relay Agent

Aber ob er das beim VPN auch nimmt glaub ich irgendwie net weil man ja nen pool definieren muss. Aber Port Forward und Routing für VPN auf Windows 2003 Server sollte schon funken.