Vigor 2500 nur als VPN-Server

Hallo,

nein, das geht nicht. Der Vigor hat keine Möglichkeit, ohne seinen WAN Port Dienste wie VPN Server/Client oder URL Filter zu nutzen.

Viele Grüße

Frank

Das geht doch!

Also da habe ich eine gute Nachricht für Dich!

ES GEHT!

Habe das bei mir im Betrieb, jedoch nur als PPTP und kein IPSEC, sollte damit aber wahrscheinlich auch gehen!

Es war ein bißchen problematisch zu konfigurieren und lief bei mir auch nur mit der Firmware Version 2.3.12, aber es geht!

Ich versuche mich jetzt mal an die Schritte zu erinnern...

Ich habe den Vigor also im LAN hängen über den ganz normalen LAN Anschluss, habe das WAN abgestellt.

Der Vigor läuft bei mir als DHCP, damit er auch IPs für die VPN Clients vergeben kann.

Wenn du das soweit hast, probier dich einfach mal aus dem lokalen LAN per VPN einzuloggen! Sollte ansich funktionieren, zumindest solltest du eine IP zugewiesen bekommen und dann auch den VIGOR pingen können.

Jetzt kommt die etwas kniffelige Sache, der VIGOR muss nämlich lernen dass er nicht das Standardgateway ist, sondern deinen normalen Router als Standardgateway nimmt! Sonst funktioniert nämlich der Verbindungsaufbau von außen nicht!

Tja und wie ich das genau hinbekommen habe weiß ich nicht mehr zu 100% genau, der Trick ist aber, dass man sich über Telnet beim VIGOR einwählen muss und dort die Standardroute anpassen muss.

Über den befehl
ip route add
kann man eine neue statische Route anlegen. Sollte ansich selbsterklärend sein.

Also ein
ip route add 0.0.0.0 0.0.0.0 192.168.x.x
sollte wahrscheinlich ausreichen, um das Standardgateway auf deinen Router mit der Adresse 192.168.x.x zu stellen.

Ob das funktioniert hat kann man dann mit dem Befehl

ip ping 217.72.195.42

ausprobieren. Sollte dann etwas wie

Receive reply from 217.72.195.42, time=10 ms

rauskommen!


So jetzt ist es fast geschafft, nur noch schnell die passenden Löchern in die Firewall deines echten Routers schneiden und schon sollte das VPN funktionieren.

Welche das sind solltest du selbst nochmals googlen. Das hängt davon ab, ob man das mehr oder weniger sichere PPTP verwenden will, oder L2TP mit IPSEC.

Hoffe das klappt alles wie beschrieben!