VPN-Verbindung bricht ab

[schwedter]

Wir haben einen DI-804HV mit FW 1.40 im Einsatz.
Ist konfiguriert für Internetverkehr und Einwahl über VPN mit IPSec.
Dahinter steht ein Terminalserver.
Bei der externen Einwahl wird die Verbindung aufgebaut, Anschluss an Terminalserver klappt. Nach einer Weile (ca. 5-6 Minuten) bricht die Verbindung ab. Der IPSec-Client am PC zeigt keine Fehler, lässt sich scheinbar richtig trennen. Eine Wiederanwahl scheitert jedoch - Fehler IKE-Phase 1.
Schaue ich in den VPN-Status des Routers, ist dort die Verbindung scheinbar noch aktiv, jedoch mit Status "Rejected". Lösche ich diese Verbindung, klappt auch wieder die Einwahl.
Woran kann dies liegen? Woher kommt der Status und was bedeutet es ?
In den VPN-Einstellungen sind die Werte für Timeout (IKE und IPSec) jeweils auf 28800s gestellt !

[Empfehlungen]

[Wordplex]

Hallo schwedter,

uiiiii - das ist zwar eine eindeutige Frage, klar und sachlich formuliert :clap: , aber da kann man leider nicht so eindeutig drauf antworten.....

Grundsätzlich: vpn-Verbindungen sind nicht "genormt"; d.h., jeder Hersteller kocht sein eigenes Süppchen. Ergo funktionieren nicht alle VPN-Geräte (Soft- oder Hardware) problemlos untereinander.

Ich tippe hier auf eine solche Inkompatibilität, da der Router offensichtlich irgendwann den Client 'rausschmeisst.

Was setzt Du für eine Client-Software ein?

[schwedter]

Wordplex hat folgendes geschrieben:

Was setzt Du für eine Client-Software ein?

Wir setzen den Bintec VPN-Client ein. Dabei handelt es sich um den gleichen NCP-Client, den auch D-Link einsetzt. Derzeit haben wir Version 1.01 Built 25.

Den gleichen Client haben wir übrigens auch auf einem Notebook, welches sich über UMTS einwählt. Dort ist dieser Effekt noch nicht aufgetreten !

[Wordplex]

schwedter hat folgendes geschrieben: Den gleichen Client haben wir übrigens auch auf einem Notebook, welches sich über UMTS einwählt. Dort ist dieser Effekt noch nicht aufgetreten !

Hmmm, das ist interessant. Und mit dem Notebook via UMTS wählt Ihr Euch auch auf demselben DI-804 ein? Dann dürfte es nicht am Router liegen..... Daher würde ich das Augenmerk eher auf den PC richten: Sind alle Soft-Firewalls deaktiviert? AV-Programme testweise deaktiviert?

Schade, ich habe den D-Link VPN-Client noch nicht in Verbindung mit dem DI-804HV getestet. Daher muss ich hier passen.... #-o

[schwedter]

Wordplex hat folgendes geschrieben: Und mit dem Notebook via UMTS wählt Ihr Euch auch auf demselben DI-804 ein? Dann dürfte es nicht am Router liegen..... Daher würde ich das Augenmerk eher auf den PC richten: Sind alle Soft-Firewalls deaktiviert? AV-Programme testweise deaktiviert?


Heute mal wieder weiter mit der Testerei. Habe heute mal das Notebook an das Netzwerkkabel des PC gesteckt - und siehe da, nun bricht auch das Notebook den VPN-Tunnel einfach nach ein paar Minuten ab !
Ich werde also mal hier im Netzwerk weitersuchen, vielleicht ist der Router, ein Devolo Modemrouter, das Problem !?

[schwedter]

Das Probleme scheint gelöst zu sein. Wir haben heute folgende Antwort vom Devolo-Support erhalten:

"Der devolo MicroLink ADSL Modem Router unterstützt derzeit nur VPN über PPTP. Daher können die beschriebenen Probleme bei einem IPSec-Verbindungsaufbau entstehen."

Nun heißt es, mit einem anderen Router zu testen !

[Empfehlungen]

[Gast]

:mrgreen: Woebei ich dann mal das Lob meines Kollegen vom Anfang des Treads relativiere, da ist nirgens von einem Devolo Modem die Rede...;-)

Können wir denn hier dann schliessen?

[schwedter]

Nachdem sich devolo geoutet hat haben wir hier mal einen Modemrouter von Netgear(DG632B) eingesetzt, der nach Angaben von Netgear auch VPN über IPSec durchleiten kann.

Nach den Tests heute klappt nun alles, der Devolo landet in der großen Kisten "nicht VPN-geeignet" !
:grins: