VPN Client (NCP) erhält Tunnel zu Digibox Premium 2, kann aber auf Ressourcen im VPN nicht zugreifen
vor 6 Stunden
Systemumgebung ist folgende:
- Digibox Premium 2 mit aktueller Firmware
- VPN -Client konfiguriert
- Win-PC mit NCP-Client
Nach Import der Konfiguration kann vom NCP Client der VPN Tunnel hergestellt werden. Ein Zugriff auf Netzwerkressourcen (Remote Desktop, Laufwerke) ist jedoch nicht möglich. Lasse ich in der Firewall/Zonenkonfiguration für die Zone Internet eingehenden Datenverkehr zu, funktionierts.
Das ist logischerweise keine Lösung. Es zeigt aber, dass es sich um ein Problem handeln muss, bei dem offenbar Daten zwischen Zonen nicht richtig ausgetauscht werden, denn auch "anpingen" lässt sich die Digibox vom Client nicht, obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat. Bei der alten be IP+, die vorher im Einsatz war, gab es das Problem nicht und wenn ich das richtig verstanden habe, bei früheren Firmware-Versionen der aktuellen Digiboxen auch nicht.
Da ich jedoch mit einer Digibox inkl. der aktuellen Firmware starte, starte ich offenbar auch gleich mit diesem Problem. Deshalb die Frage, was müsste man an der Firewall-Konfiguration ändern, damit wieder ein Zugriff auf die Ressourcen des Netzes möglich sind? Oder anders gefragt, wer hat dieses Problem schon einmal ähnlich gehabt ... und konnte es lösen? :-)
33
0
8
Das könnte Ihnen auch weiterhelfen
in
86
0
16
vor 26 Minuten
in
9
0
8
vor 3 Minuten
in
5
0
0
vor 52 Minuten
23
0
5
Beliebte Tags letzte 7 Tage
Das könnte Sie auch interessieren
Kaufberatung anfragen
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.

Angebote anzeigen
Informieren Sie sich über unsere aktuellen Internet-Angebote.

vor 6 Stunden
Ggf. reicht es Port 500 und/oder 4500 eingehend (jeweils UDP) zu öffnen, nicht den gesamten Portbereich.
0
0
vor 6 Stunden
Eine Regel in der Firewall, die alle Adressen aus dem Quell- und dem Ziel-Nummernkreis sowie alle TCP- und UDP-Ports aus der Internet-Zone umfasst , ändert leider nichts an der Problematik (Konfig. in der Anlage).
Router01.png
0
1
von
vor 6 Stunden
Die VPN -Pakete kommen sicher nicht von 192.168.236.0/24 sondern vom Internet bzw. einer bekannten Gegenstelle im Web. Sie unterlegen dem NAT, des Routers, vermutlich auf beiden Seiten. NAT bei IPSEC ist etwas problematisch und die Konfiguration nicht einfach.
0
Uneingeloggter Nutzer
von
vor 3 Stunden
obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat.
Systemumgebung ist folgende:
Nach Import der Konfiguration kann vom NCP Client der VPN Tunnel hergestellt werden. Ein Zugriff auf Netzwerkressourcen (Remote Desktop, Laufwerke) ist jedoch nicht möglich. Lasse ich in der Firewall/Zonenkonfiguration für die Zone Internet eingehenden Datenverkehr zu, funktionierts.
Das ist logischerweise keine Lösung. Es zeigt aber, dass es sich um ein Problem handeln muss, bei dem offenbar Daten zwischen Zonen nicht richtig ausgetauscht werden, denn auch "anpingen" lässt sich die Digibox vom Client nicht, obgleich sie ihm eine korrekte IP-Adresse aus dem konfigurierten Pool gegeben hat. Bei der alten be IP+, die vorher im Einsatz war, gab es das Problem nicht und wenn ich das richtig verstanden habe, bei früheren Firmware-Versionen der aktuellen Digiboxen auch nicht.
Da ich jedoch mit einer Digibox inkl. der aktuellen Firmware starte, starte ich offenbar auch gleich mit diesem Problem. Deshalb die Frage, was müsste man an der Firewall-Konfiguration ändern, damit wieder ein Zugriff auf die Ressourcen des Netzes möglich sind? Oder anders gefragt, wer hat dieses Problem schon einmal ähnlich gehabt ... und konnte es lösen? :-)
Bei der V2 muss zwingend ein Pool aus einem anderen Subnetz erstellt werden, ist das der Fall?
https://telekomhilft.telekom.de/conversations/hardware-it/vpn-bei-digitalsierungsbox-premium-2-funktioniert-nicht-mehr/685148b05ac312255b433843?commentId=6852c5325780b74c37b3959b
Welche Softwareversion von NCP wird verwendet?
0
4
von
vor 3 Stunden
Client ist eine Version 5.2
Ja, der Pool ist 192.168.236. von-bis und das Zielnetzwerk 192.168.136.0/24 - Client ist eine Version 5.2
Wie alt soll die denn sein?!
Bitte mal eine Aktuelle (testweise) versuchen.
https://www.ncp-e.com/de/service/download-vpn-client
0
von
vor 2 Stunden
Mit der Version 14.10 sieht es leider genauso aus ...
0
von
vor 2 Stunden
Mit der Version 14.10 sieht es leider genauso aus
Mit der Version 14.10 sieht es leider genauso aus ...
Mhm ok, dann probier ich mal das Problem nachzustellen. Das kann ich aber leider erst ab morgen.
0
Uneingeloggter Nutzer
von
Uneingeloggter Nutzer
von