Zyxel Deutschland Forum - Herzlich Willkommen!

Für Support Anfragen nutzen Sie http://support.zyxel.eu oder als Fachhändler http://partner.zyxel.eu
Aktuelle Zeit: Dienstag 17. Oktober 2017, 05:55

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]



 


Ein neues Thema erstellen Auf das Thema antworten  [ 4 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: USG20W: L2TP over IPSec hinter NAT
BeitragVerfasst: Sonntag 18. Juni 2017, 18:20 
Offline
Hilfesuchender

Registriert: Freitag 10. August 2012, 15:14
Beiträge: 5
Hallo Zusammen

Ich hatte bis anhin einen DSL-Router im Bridge-Modus vor einer USG20W am laufen und die USG20W als L2TP VPN Server erfolgreich wie folgt im Betrieb:

Bild

Ich konnte sowohl von Android wie auch Win7 Clients auf das hinter der USG20W liegende LAN über VPN zugreifen.

Nun wurde mein DSL-Router ersetzt und ich habe keine Möglichkeit mehr, diesen im Bridge-Modus zu betreiben. Somit findet bereits auf dem DSL-Router NAT statt:

Bild

Ich habe also nun die in diesem KB-Artikel beschriebene Topologie und habe meine Geräte entsprechend konfiguriert (in der Local Policy der VPN Connection die externe WAN-IP eingetragen).

Die Verbindung kommt jedoch nicht zustande.
    - ohne die externe WAN-IP in der Local Policy erhalte ich "[ID] : Tunnel [Default_L2TP_VPN_Connection] Phase 2 Local policy mismatch" in der Phase 2
    - mit der externen WAN-IP in der Local Policy erhalte ich "[SA] : No proposal chosen" in der Phase 1

Fragen:
    1) Kann mein Problem daran liegen, dass für L2TP over IPSec hinter NAT eine Firmware > 4.x notwendig ist, welche für mein USG20W nicht zur Verfügung steht (habe zur Zeit 3.30(BDR.9) drauf)?
    2) Würde das beschriebenen Szenario mit einer USG20W-VPN funktionieren (mit FW > 4.x)?
    3) Wie kann ich das Problem lösen, wenn die externe WAN-IP nicht statisch ist, sondern durch den Provider neu zugeordnet werden kann?

Besten Dankk für Eure Antworten
Beat


Nach oben
 Profil  
 
 
 Betreff des Beitrags: Re: USG20W: L2TP over IPSec hinter NAT
BeitragVerfasst: Sonntag 18. Juni 2017, 18:53 
Offline
interessiertes Mitglied

Registriert: Sonntag 29. Dezember 2013, 19:07
Beiträge: 78
Ich glaube der Post beantwortet viele Fragen von Dir.
viewtopic.php?f=318&t=11295&p=75555#p75555

L2TP VPN hinter NAT auch bei wechselnder WAN-IP (PPPoE) soll danach ab Version 4.30 kommen.
Aktuell ist gerade die Version 4.25.

Gruß OTTO


Nach oben
 Profil  
 
 
 Betreff des Beitrags: Re: USG20W: L2TP over IPSec hinter NAT
BeitragVerfasst: Sonntag 18. Juni 2017, 21:20 
Offline
Hilfesuchender

Registriert: Freitag 10. August 2012, 15:14
Beiträge: 5
otto58 hat geschrieben:
Ich glaube der Post beantwortet viele Fragen von Dir.
viewtopic.php?f=318&t=11295&p=75555#p75555

L2TP VPN hinter NAT auch bei wechselnder WAN-IP (PPPoE) soll danach ab Version 4.30 kommen.
Aktuell ist gerade die Version 4.25.

Gruß OTTO


Vielen Dank, die perfekte Antwort in nur 30 Minuten :respekt: Dann werde ich mir wohl eine USG20W-VPN zulegen.

Danke und einen schönen Abend
Beat


Nach oben
 Profil  
 
 
 Betreff des Beitrags: Re: USG20W: L2TP over IPSec hinter NAT
BeitragVerfasst: Donnerstag 22. Juni 2017, 23:42 
Offline
Hilfesuchender

Registriert: Freitag 10. August 2012, 15:14
Beiträge: 5
Hallo Otto

Besten Dank für Deinen Tip. Habe nun eine USG20W-VPN in Betrieb und der L2TP Zugriff klappt perfekt.

Gruss, Beat


Nach oben
 Profil  
 
 
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen Auf das Thema antworten  [ 4 Beiträge ] 

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]


Wer ist online?

Mitglieder: Google [Bot]


Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.
Du darfst keine Dateianhänge in diesem Forum erstellen.

Gehe zu:  
Powered by phpBB® Forum Software © phpBB Group
Deutsche Übersetzung durch phpBB.de


Impressum


Hubwagen  - Hubtisch  - Hochhubwagen  - günstige Hubwagen  - Hubwagen  - Hubtisch  - Scherenhubtische  - günstige Kehrmaschinen