ADSL und VPN

[NoGro]

Hallo!

Folgende Aufgabenstellung:
ISDN/ADSL-Verbindung der TA funktioniert! Wenn ich mich jetzt mit einem VPN-Client an einem VPN-Konzentrator (Internet-IP) anmelden will, funktioniert das - mehr aber schon nimmer! Soll heissen: ich bekomme das 'Welcome'-Bild nach der Anmeldung - 'ping' auf irgendwelche Adressen, in dem Netz in dem ich dann angemeldet bin (oder sein sollte), funktioniert NICHT. Status-Leiste des VPN-Clients zählt die gesendeten Bytes hoch, zurück kommt nix (Zähler=0).
Dieselben Einstellungen mit demselben VPN-Client funktionieren unter Chello ...

Hat irgendwer 'ne Idee

Greets aus Vienna

[Tom]

2 Möglichkeiten fallen mir ein:

1. Deine VPN Einstellungen sind Falsch
2. Im VPN Zielnetz werden auch 10.x.x.x Adressen verwendet und da ist eine doppelte dabei.

[NoGro]

@Tom:

ad 1: welche? die von ADSL (Internet funktioniert) oder die vom VPN-Client (Local Lan Access und UDP/IPSec sind aktiviert - viel mehr kann ich nicht einstellen).

ad 2: welche ausser 10.0.0.138/140 könnten stören (die beiden gibt's jedenfalls nicht)

Ich kann mir eigentlich nur vorstellen, dass es entweder daran liegt, dass ich eine dynamische IP habe, oder dass irgendwas (Modem?) die eingehenden Pakete filtert.

[martin]

wir hatten bei uns in der firma genau das selbe problem und waren schon kurz vorm durchdrehn

die lösung für uns:
subnetzmaske auf der netzwerkkarte zum adsl modem von 255.255.255.0 auf 255.255.0.0 umstellen - auch wenn das absurd klingt.

sowohl der normale adsl zugang als auch der vpn zugang funktionieren damit ordnungsgemäß.

das könnte evtl. aber auch damit zusammenhängen, dass wir in der firma auch 255.255.0.0 als subnetz im gesamten lan verwenden. probiers halt ggf. mal mit eurer.

[ernmul]

Einfache Antwort: Auf dem VPN Konzentrator ist split-tunneling nicht erlaubt. D.h. nur ein VPN Tunnel ist erlaubt und nachdem bei uns ADSL via PPTP (=VPN läuft) killt der Tunnel zum VPN Konzentrator den anderen und damit ist die ADSL Verbindung tot.

Variante 1: An VPN-Konzentrator splitt-tunneling enablen
oder bei Cisco:
Variante 2: auf dem LAN-Interface des PC's den installierten "Deterministic Network Enhancer" disablen

[martin]

...killt der Tunnel zum VPN Konzentrator den anderen und damit ist die ADSL Verbindung tot.

wir haben 2 varianten von tunnels mit unserer pix im einsatz:
den split tunnel nur für uns admins und der non-split-tunnel für unsere aussendienstler.

beides (!) funktioniert nach änderung der subnetzmaske problemlos.

Variante 2: auf dem LAN-Interface des PC's den installierten "Deterministic Network Enhancer" disablen

wenn du das machst, funktioniert der ganze adsl zugang nicht mehr. versuchs mal

[NoGro]

Problem gelöst - unsere Netzwerker hatten irgendeinen IPSec-Eintrag falsch oder nicht gesetzt!

Ich hab die anderen Varianten jetzt nicht mehr probiert, aber der Zugang funktioniert jetzt mit der Standard-ADSL-SubnetMask, obwohl wir in der Firma eine andere verwenden .....

However: Danke für Eure Beiträge