Error creating virtual Interface for local interface

[edv-lohmann]

Guten Tag!

Ich versuche mich mit meinem Kunden, der einen Intranator im Einsatz hat, per VPN zu verbinden.

Die Zertifikate scheinen okay zu sein (wie ich der LOG Datei entnehme), allerdings scheint er Probleme mit dem Erzeugen virtueller Interfaces zu haben.

Hat jemand eine Idee, woran es liegen könnte ?

Ich nutze WinXP MCE und hänge hinter einem Gigaset SX541 Router. Meine lokale IP: 10.0.0.112

Vielen Dank für Ihre Hilfe!

Dennis Lohmann.

Edit:

hier ist der LOG Auszug:
5-17: 16:22:00.890
5-17: 16:22:00.890 My Connections\New Connection - Attempting to resolve Hostname (d-tb.dyndns.org)
5-17: 16:22:01.031 My Connections\New Connection - Initiating IKE Phase 1 (Hostname=d-tb.dyndns.org) (IP ADDR=80.129.118.250)
5-17: 16:22:01.109 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM (SA, VID 2x)
5-17: 16:22:01.218 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM (SA)
5-17: 16:22:01.343 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM (KE, NON, VID 3x)
5-17: 16:22:01.484 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM (KE, NON, CERT_REQ 3x)
5-17: 16:22:01.625 My Connections\New Connection - Using configured machine certificate "dennis's edv lohmann edv ID".
5-17: 16:22:01.671 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM *(ID, CERT, CERT_REQ 2x, SIG, NOTIFY:STATUS_INITIAL_CONTACT)
5-17: 16:22:01.906 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM *(ID, CERT, SIG)
5-17: 16:22:01.953 My Connections\New Connection - Established IKE SA
5-17: 16:22:01.953 MY COOKIE b 45 f6 b8 c3 1e 3a b2
5-17: 16:22:01.953 HIS COOKIE a5 46 71 68 3b 50 27 39
5-17: 16:22:02.125 Error creating Virtual Interface for local interface 10.0.0.112, err=RASSTATUS_NO_PROTOCOLS
5-17: 16:22:02.125 My Connections\New Connection - Failed to create required virtual adapter
5-17: 16:22:02.125 My Connections\New Connection - Deleting IKE SA (IP ADDR=80.129.118.250)
5-17: 16:22:02.125 MY COOKIE b 45 f6 b8 c3 1e 3a b2
5-17: 16:22:02.125 HIS COOKIE a5 46 71 68 3b 50 27 39
5-17: 16:22:02.140 My Connections\New Connection - SENDING>>>> ISAKMP OAK INFO *(HASH, DEL)
5-17: 16:22:02.250 My Connections\New Connection - RECEIVED<<< ISAKMP OAK INFO *(HASH, DEL)
5-17: 16:22:02.250 My Connections\New Connection - Received message for non-active IKE SA

[Thomas Jarosch]

Hallo,

das ist ein bekanntes Problem des Netgear Clients. Wenden Sie sich an den Netgear Support, dieser wird Ihnen einen neue Version zuschicken.

Herzliche Grüsse,
Thomas Jarosch

[edv-lohmann]

Danke!

Nun habe ich folgendes LOG:
5-19: 06:09:39.421 This is a version of NETGEAR ProSafe VPN Client.
5-19: 06:09:44.875 Interface added: 10.0.0.112/255.255.255.0 on LAN "Realtek RTL8139/810X Family Fast Ethernet NIC".
5-19: 06:09:44.875 My Connections\New Connection - Filter record 1 updated.
5-19: 06:11:11.000 My Connections\New Connection - Attempting to resolve Hostname (d-tb.dyndns.org)
5-19: 06:11:11.093
5-19: 06:11:11.093 My Connections\New Connection - Initiating IKE Phase 1 (Hostname=d-tb.dyndns.org) (IP ADDR=80.129.97.207)
5-19: 06:11:11.265 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM (SA, VID 2x)
5-19: 06:11:11.375 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM (SA)
5-19: 06:11:11.515 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM (KE, NON, VID 4x)
5-19: 06:11:11.671 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM (KE, NON, CERT_REQ 3x)
5-19: 06:11:11.828 My Connections\New Connection - Using configured machine certificate "dennis's edv lohmann edv ID".
5-19: 06:11:11.875 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM *(ID, CERT, CERT_REQ, SIG, NOTIFY:STATUS_REPLAY_STATUS, NOTIFY:STATUS_INITIAL_CONTACT)
5-19: 06:11:12.031 My Connections\New Connection - RECEIVED<<< ISAKMP OAK INFO (NOTIFY:INVALID_ID_INFO)
5-19: 06:11:22.062 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM (KE, NON, CERT_REQ 3x)
5-19: 06:11:22.062 No matching Phase 1 ID received for Policy Entry My Connections\New Connection.
5-19: 06:11:22.062 My Connections\New Connection - SENDING>>>> ISAKMP OAK INFO *(HASH, NOTIFY:INVALID_ID_INFO)
5-19: 06:11:22.062 My Connections\New Connection - Discarding IKE SA negotiation
5-19: 06:11:22.062 MY COOKIE fd 30 2a ee 70 34 fa 68
5-19: 06:11:22.062 HIS COOKIE 4e af 5b 93 f2 73 63 65
5-19: 06:11:42.187 NO MATCHING SECURE CONNECTION - RECEIVED<<< ISAKMP OAK MM (KE, NON, CERT_REQ 3x)
5-19: 06:11:42.187 NO MATCHING SECURE CONNECTION - Received message from unrecognized peer: 80.129.97.207.
5-19: 06:11:42.187 NO MATCHING SECURE CONNECTION - SENDING>>>> ISAKMP OAK INFO (NOTIFY:NO_PROPOSAL_CHOSEN)


Aber ich bekomme noch immer die Meldung dass eine Verbindung nicht aufgebaut werden kann.

Danke für Ihre Hilfe!

[Gerd von Egidy]

Hallo,

5-19: 06:11:11.093 My Connections\New Connection - Initiating IKE Phase 1 (Hostname=d-tb.dyndns.org) (IP ADDR=80.129.97.207)

Das bedeutet, wir sind in Phase 1 in der die Authentifizierung stattfindet und die Schlüssel ausgetauscht werden.

5-19: 06:11:12.031 My Connections\New Connection - RECEIVED<<< ISAKMP OAK INFO (NOTIFY:INVALID_ID_INFO)

Der Intranator sendet INVALID_ID_INFO, das bedeutet, dass die Schlüssel falsch konfiguriert sind.

Überprüfen Sie die Schlüssel. Stellen Sie sicher, dass keine ID doppelt vergeben ist. Wenn Sie keine Fehler finden, sollten Sie einfach die Schlüssel nochmal genau nach dem Handbuch neu erstellen und Austauschen.

Herzliche Grüße,

v. Egidy