LAN:LAN VPN Verbindung

[sligger]

Hi,

Netz Zentrale 192.168.100.0
Subnet 255.255.255.0

Netz Aussenstelle 10.0.59.0
Subnet 255.255.255.0

hab mit einer Fritz!Box eine VPN Verbindung zur Zentrale eingerichtet. Über die Zentrale ist noch eine Aussenstelle erreichbar.

acesslist = 
"permit ip any 192.168.100.0 255.255.255.0",
"permit ip any 10.0.59.0 255.255.255.0";

mit dieser Konfiguration in der vpn.cfg kann ich die Zentrale erreichen, aber nicht die Aussenstelle.

acesslist = 
"permit ip any 10.0.59.0 255.255.255.0",
"permit ip any 192.168.100.0 255.255.255.0";

mit der Konfiguration in der vpn.cfg wird die VPN Verbindung aufgebaut und ich kann die Aussenstelle erreichen, aber ein ping auf den Router der Zentrale ist nicht möglich.

In der Zentrale und der Aussenstelle hab ich Lancom Router, wenn ich einen Trace auf den Geräten mache werden die ICMP Pakete alle beantwortet, nur die Fritz!Box läst diese nicht durch.

Gibt es irgendwo noch einen Einstellung die man setzen kann?

 

[frank_m24]

Hallo,

meines Erachtens ist der Syntax der acesslist falsch, es kann immer nur eine Zeile geben, in der alle "permits" etc. aufgeführt sind, nicht mehrere kommagetrennte Einträge.

Auf jeden Fall solltest du einen Blick ins AVM VPN Portal werfen in die Lancom Konfiguration.

 

[sligger]

Unter dem Link findet man eine Beschreibung über LAN:LAN Kopplung und einem Netz dahinter, da ist das Beispiel mit mehreren "acesslist" Einträgen so aufgeführt.

http://www.avm.de/de/Service/FAQs/FAQ_Sammlung/15144.php3

 

[frank_m24]

Hallo,

klingt blöd, aber ich halte es immer noch für falsch. In allen anderen Konfigurationen, ich hier zu gesehen habe, werden die entsprechenden Informationen in einer Zeile gebündelt.
Es fällt ja auch auf, dass die Informationen einer Zeile offensichtlich korrekt ausgewertet werden.