TCPDUMP war wohl nicht ganz vollständig: # tcpdump -i eth1 -np host 192.168.0.2 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes 10:13:21.193426 IP 192.168.0.2.64366 > 10.10.1.1.53: 51689+ A? owa.glohr.de...

Hallo, ich habe jetzt nochmal ein Log erstellt und mit tcpdump die 192.168.0.2 gepingt. Anbei die Logs: Oct 4 10:14:22 kernel: DROP(default) IN=ppp0 OUT=ppp0 MAC= SRC=192.168.0.2 DST=192.168.0.2 LEN=84 TOS=0x00 PREC=0x00 TTL=63 ID=33764 PROTO=ICMP TYPE=8 CODE=0 ID=38666 SEQ=75 MARK=0x1 Oct 4 10:14:1...

ich konnte dem tcpdump doch noch etwas entlocken. nachdem ich in der benutzer Authentifizierung die IP Adresse entfert hatte # tcpdump -i eth1 -np host 192.168.0.2 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth1, link-type EN10MB (Ethernet), capture size ...

Sorry,

das hatte ich total überlesen mit dem tspdump.
HAb mich mit putty eingeloggt als root. Da kommt gar nix an?

Ich versuche von dem verbundenen Mac Book einen PING auf den Server 10.10.1.1
Im Mac Book kommt dann aber im terminalprogrammRequast Time Out

Also Ping wird verworfen

Ich habe das logging noch verschärft um mehr ergebnisse zu erhalten 4>Oct 2 15:39:54 kernel: DROP(default) IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:0e:0c:4a:f6:81:08:00 SRC=10.10.1.5 DST=10.255.255.255 LEN=229 TOS=0x00 PREC=0x00 TTL=128 ID=24239 PROTO=UDP SPT=138 DPT=138 LEN=209 Oct 2 15:39:46 kernel: ...

Hallo, ich habe jetzt die L2TP Adresse zu 192.168.0.1 geändert und den Pool aud 2-5. Mein Mac Book bekommt beim anmelden die 192.168.0.2 zugewiesen. Netzwerkzugriff ist nicht möglich. hier der LOG: Oct 2 14:07:54 kernel: DROP(default) IN=eth1 OUT= MAC=ff:ff:ff:ff:ff:ff:00:0e:0c:4a:f6:81:08:00 SRC=10...

Sorry die Regeln:

Internet - External Interface - VPN
VPN - internal Network - any

Hallo,

IP auf eth1 ist die 10.10.1.10 u. 172.16.0.1
Client bekommt die 192.168.0.2
Lokale L2TP IP: 192.168.0.0 Pool: 192.168.0.1 -3

Hallo, bisher hatte ich ein Windows Laptop und bin mit der NCP Software in meine Netz gegangen. Nun bin ich gerade am testen mit einem MacBook Pro. Dort habe ich die Möglichkeit per Cisco IPSEC, PPTP oder L2TP eine Verbindung aufzubauen. Über L2TP bekomme ich das auch hin. Der rechner wird verbunden...

Hallo, Zur einrichtung der UMA hätte ich noch Fragen: Wenn ich die im Transparentmode betreiben will, dann erstelle ich in der Firewall ein Netzwerkobjekt, dann im Portfilter vom Internet nach UMA - SMTP dann Portweiterleitung vom Internet über ETH0 nach UMA smtp Wenn ich das so mache, kommt nichts ...

ok,

supi. Die internen sind bei mir selbst nicht wichtig.

Danke für die Unterstützung hier.

Gruss Heiko

Hallo,

ich hab gestern noch ein wenig getsestet. Ich hatte immer bei Arbeitsgruppe den Domainname entfernt. Jetzt geht es.

Ich hab jetzt gestern gelesen, dass man in Verbindung Outlook und Exchange auf jeden Fall nur Hub Modus machen kann. ist das so richtig?

Gruß Heiko

Hallo,
ich habe diese Woche meine UMA 100 bekommen.
Nun wollte ich das Gerät mal in meine Domäne integrieren.

In den Netzwerkeinstellungen habe ich alles soweit eingetragen aber ich bekomme immer die Meldung:
Please supply a valid domain name. Faile to join a domain

Was mache ich denn da falsch

Hallo,

super, vielen Dank für die Anregungen.
Muss mal sehen was die für einen Switch dran haben. Ich meine, dass der managebar ist.
Da ich die erst übernommen habe und noch nicht alles dokumentiert habe, muss ich nachsehen.

Gruß heiko

Hallo, ich habe bei einem Kunden das Problem, dass ein untermieter, der Zugang zum Netzwerkschrank hat wohl eine Dose zu sich ins Bür gepacht hat. Nun she ich, dass er ein oder 2 Rechner da dran angeschlossen hat. Vom DHCP Server bekommt er eine IP Adresse. Das kann ich wohl nicht so einfach ändern....

Sorry,
nochmal ich;-)

Alles gelöst. Ich habe dem NCP Client DNS und Domain mitgegeben.
Alles klappt!

Erik, auch Ihnen vielen Dank für die Mühe und Unterstützung hier.


Gruß
Heiko

Hallo, dank des hervorragenden Support haben wir herausgefunden, dass es an IKEv2 lag. Dies wird vom NCP Client nicht unterstützt. Da ich mich aber an die Anleitung gfehalten habe und dabei auch den Link zur Verbindungseinrichtung genommen habe, hatte ich das ausgewählt. Die Verbindung wird nun aufg...

Hallo, also ich kann mich drehen und wenden wie ich will, die Verbindung klappt nicht. Die Anleitungen habe ich nun schon mehrmals durch und trotzdem geht es nicht. Ich hab keine Ahnung woran es liegen kann. Die Meldungen sin d immer Ähnlich: IPSEC Server packet from 109.43.200.218:10952: ignoring V...

Also bei mir ist bei Lokales Gateway (Standardroute) eingetragen Local GW ID (eth0) remote Host (any) remote Host 0.0.0.0 Authentifizierung (Zertifikat) Lokales Zertifikat (vpn_server) keine Ahnung wo es klemmen kann. Einzig die IP Adressen Geschichte ist mir nicht klar. mein internes Netz 10.10.1.0...

Hallo, ich habe den NCP nun nach Anleitung konfiguriert geht aber auch nicht: hier der Log: IPSEC Server packet from 109.41.104.86:10952: ignoring Vendor ID payload [da8e937880010000] IPSEC Server packet from 109.41.104.86:10952: ignoring Vendor ID payload [da8e937880010000] L2TP Server l2tpd versio...

Ich habe auch den NCP Client.
Gibt es da auch eine Anleitung wie dieser zu konfigurieren ist und welche EInstellungen ind der Fireall nötig sind

Hallo, danke für die Antworten bisher. Ich habe die Anleitung durch und war vorher hat die Verbindung auch mal geklappt aber nur kurz. Ich flog raus und seitdem gehts nicht mehr. Wenn ich die Verbindung über Windows 7 herstelle kommt im Log an: PPTP Server CTRL: Starting call (launching pppd, openin...

oh sorry,
die Anleitung habe ich gar nicht gesehen.

Danke!!

Welches Programm kann ich nutzen um eine Verbindung aufzubauen?

Hallo, ich versuche mich gerade an dem Thema VPN Verbindung zwischen Laptop und Netzwerk. Da ich von Sonicwall komme und das da eigentlich sehr einfach war tue ich mich bei der Securepoint etwas schwer. ich würde gerne Verbindung herstellen mit eine Preshared Key. So war das bei Sonicwall. und bei d...