VPN-Tunnel steht, aber kein Ping möglich

[urpils]

Hallo,

ich habe auf der einen Seite einen Intranator, auf der anderen Seite ein Win7-Home. Die VPN-Verbindung wird mit einem Netgear-Client für Win7 hergestellt. Tunnel wird auch geöffnet und steht. Aber ich kann weder den Intranator, noch einen Rechner in meinem Zielnetzwerk anpingen. Auf dem Win7 ist ein Kaspersky-IS installiert, diesen zu deaktivieren bringt aber auch nichts. Wer hat noch eine Idee?

Gruß

[Thomas Jarosch]

Hallo,

verwenden Sie den Netgear "Professional" VPN Client? Nur dieser funktioniert unter Windows 7. Der normale Netgear Client läuft nur unter Windows XP.

Ansonsten ist ein Auszug der Client-Logdatei sicherlich sinnvoll.

Herzliche Grüße,
Thomas Jarosch

[urpils]

Ja, ich verwende den Professional-Client. Aber ich kann ja auch die Verbindung herstellen, nur geht kein Ping! Hier das Log:

2010-12-07 19:37:27 Default IKE daemon reinitialized
2010-12-07 19:37:28 Default (SA Intranator-P1) SEND phase 1 Main Mode [SA] [VID] [VID] [VID] [VID] [VID]
2010-12-07 19:37:28 Default (SA Intranator-P1) RECV phase 1 Main Mode [SA] [VID] [VID] [VID] [VID] [VID]
2010-12-07 19:37:28 Default (SA Intranator-P1) SEND phase 1 Main Mode [KEY_EXCH] [NONCE] [NAT_D] [NAT_D]
2010-12-07 19:37:29 Default (SA Intranator-P1) RECV phase 1 Main Mode [KEY_EXCH] [NONCE] [NAT_D] [NAT_D]
2010-12-07 19:37:29 Default (SA Intranator-P1) SEND phase 1 Main Mode [HASH] [ID] [NOTIFY]
2010-12-07 19:37:29 Default (SA Intranator-P1) RECV phase 1 Main Mode [HASH] [ID]
2010-12-07 19:37:29 Default phase 1 done: initiator id 192.168.2.144, responder id 80.xxx.xxx.xx
2010-12-07 19:37:29 Default (SA Intranator-XXX-P2) SEND phase 2 Quick Mode [HASH] [SA] [KEY_EXCH] [NONCE] [ID] [ID]
2010-12-07 19:37:29 Default (SA Intranator-XXX-P2) RECV phase 2 Quick Mode [HASH] [SA] [KEY_EXCH] [NONCE] [ID] [ID]
2010-12-07 19:37:29 Default (SA Intranator-XXX-P2) SEND phase 2 Quick Mode [HASH]
2010-12-07 19:37:58 Default (SA Intranator-P1) SEND Informational [HASH] [NOTIFY] type DPD_R_U_THERE
2010-12-07 19:37:58 Default (SA Intranator-P1) RECV Informational [HASH] [NOTIFY] type DPD_R_U_THERE_ACK

[Gerd von Egidy]

Hallo,

wenn der Tunnel steht sollte sich zumindest der Intranator anpingen lassen. Kontrollieren Sie aber zur Sicherheit nochmal die Firewall-Regelliste die Sie auf dem Intranator dieser VPN-Verbindung zugewiesen haben.

Leider haben wir mit dem Green Bow Client (der Netgear Professional ist eine OEM-Version davon) keine große Erfahrung. Es könnte z.B. sein, daß der Client die Route ins Zielnetz hinter dem Intranator nicht eintragen kann oder will.

Kontrollieren Sie mal ob das der Fall ist. Rufen Sie dazu auf einer Kommandozeile den Befehl

route print

auf. Da sollte eine Route in das Netz hinter dem Intranator vorhanden sein und als Gateway ein virtuelles Interface verwenden.

Haben Sie eine Netzwerk-Manager-Software im Einsatz? Soetwas wird unter verschiedenen Namen gerne von den Notebook-Herstellern mit ausgeliefert. Diese Software soll angeblich den Einsatz in verschiedenen Netzwerken erleichtern, macht im Zusammenhang mit VPN aber oft Ärger.

Haben Sie noch einen anderen VPN-Client auf dem Rechner installiert? Vielleicht gibt es ja einen Konflikt zwischen den beiden.

Herzliche Grüße,

v. Egidy