.titleBar { margin-bottom: 5px!important; }

[Frage] Warum funktioniert die Router-Überwindung zu einem anderen Endpunkt?

Dieses Thema im Forum "FRITZ!Box Fon: DSL, Internet und Netzwerk" wurde erstellt von leo-rls, 27 März 2012.

  1. leo-rls

    leo-rls Guest

    Hallo Forum,

    ich habe mit Shrew eine Testverbindung zu Funkwerk hergestellt. Also von meinem PC über die Fritzbox zum Bintec-Router.
    Wieso funktioniert das auch ohne Nat-T?

    Vielen Dank
    leo
     
  2. ilmtuelp0815

    ilmtuelp0815 Aktives Mitglied

    Registriert seit:
    4 Sep. 2005
    Beiträge:
    1,296
    Zustimmungen:
    0
    Punkte für Erfolge:
    0
    Beruf:
    Dipl.-Ing. für Gerätetechnik, Informatikspezialist
    Hi!
    Die Fa. Funkwerk gibt es doch garnicht mehr!
     
  3. leo-rls

    leo-rls Guest

    Danke für diese Information, nur leider beantwortet es meine Frage nicht.

    Bevor der nächste schreibt: "Weil die Box eben VPN-Passthrough kann!": Ja, ich weiß das.
    Ich hätte gern eine Erklärung dafür, wie die Verbindung ohne NAT-T erfolgen kann. Bestimmt weiß jemand, wie das gemeint ist.

    T6H-Bild7_01.gif

    Normalerweise dürfte das doch ohne NAT-T gar nicht gehen, weil die Hash-Werte nicht mehr stimmen.
     
  4. stsoft

    stsoft Aktives Mitglied

    Registriert seit:
    1 Okt. 2005
    Beiträge:
    1,860
    Zustimmungen:
    8
    Punkte für Erfolge:
    38
    Weil Du Glück hast und der erste warst der über die Box eine VPN-Verbindung aufgebaut hat.
    Damit brauchst Du kein NAT-T, da die Box die gleichen Ports extern wie intern nutzt.
     
  5. leo-rls

    leo-rls Guest

    Hallo stsoft,

    es geht mir nicht darum, dass ohne NAT-T, nur ein Client eine Verbindung zu einem bestimmten VPN-Server aufbauen kann. Ich weiß das ebenfalls. Es ist das gleiche Problem wie bei PPTP. Das liegt allerdings dann nicht an Ports. Mir geht es um die Authentifizierung.
    Wie funktioniert es, dass der Server eine Vertrauensstellung zulässt, obwohl Absender-IP des IKE-Pakets und und Original-IP nicht übereinstimmen?

    Gruß