VDSL und VPN (inbound)

Hallo zusammen.

Meine specs: Swisscom VDSL, neuster Netopia Router/Modem (im Bridge Mode!) und ZyWALL 5

Ich habe von Cablecom zu Bluewin gewechselt (Umzug). Bis dahin hatte ich von meinem Notebook aus eine funktionierende VPN Verbindung zu meinem privaten Heimnetzwerk. Nach dem Umzug und dem Aufschalten der Bluewin VDSL Verbindung bekomme ich aber keine VPN Verbindung mehr hin /emoticons/default_sad.png Ausgehende Verbindungen klappen, aber inbound ist tote Hose.

Laut Studerus sollte mit meinen Settings ja eigentlich immer noch alles funktionieren. Daher Anruf bei der Swisscom Techline um herauszubekommen, ob irgendwie doch noch eine Firewall dazwischengeschaltet sein könnte. Negativ.

Der Herr von der Techline hat dann aber etwas von extremen Latenzzeiten bei VDSL geplappert und dass ich die Timeoutzeiten beim VPN Verbindungsaufbau hochsetzen solle... hää?

Blickt da jemand von Euch durch? Oder hat jemand von Euch eine eingehende VPN Verbindung, die funktioniert?

Mich wundert z.B. auch, dass ich meine Firewall nicht mal pingen kann, wenn ich alle security features deaktiviere! Hänge ich auf die WAN Seite z.B. mein Notebook, dann kann ich die WAN Schnittstelle der Firewall prima anpingen.

Eine SSH Verbindung aus dem Internet zu meiner Firewall funktioniert hingegen einwandfrei.

Ich werde das Gefühl nicht los, da steht etwas auf dem Schlauch. Oder ich bin schlicht zu doof und übersehe einen wichtigen Punkt. Muss ich an dem Netopia Ding etwas anderes konfigurieren? Habe einfach den Bridge Mode ausgewählt und reboot. fertig...?

Falls also jemand von Euch weiterhelfen kann, wäre ich wirklich sehr dankbar.

Grüsse

Matthias

Hallo Matthias

Ich habe Swisscom VDSL mit Bluewin TV und einen Zyxel NBG-420 als VPN-Router.

Den Netopia Router habe ich so konfiguriert, dass er eine "Static Route" auf meinen Zyxel hat.

Anfangs hatte ich den Netopia im Bridge Modus, aber der Zyxel war mit der Datenmenge beim HDTV schon fast überfordert und QOS konnte auch nicht wirklich eingestellt werden. Jetzt hab ich am Netopia direkt Bluewin TV und den Zyxel dran. VPN funktioniert bei mir ohne Probleme.

Hi madlex

Danke für die Antwort. Werde ich zu Hause mal testen. Du meinst also statisches NAT?

Melde mich wieder.

Matthias

Ja genau. Wusste den Namen des Menüpunkts nicht mehr.

Hi madlex.

Habs am WE versucht. Leider ohne Erfolg. Werde nochmals der Swisscom anrufen, da ist bei der Installation irgend etwas schief gelaufen.

Andere Frage: ich arbeite mit dyndns, damit ich überhaupt eine IP für die Verbindung nach Hause habe. Wenn ich aber mit port forwarding arbeite, hat die WAN Seite der Firewall natürlich eine private IP Adresse und ich erreichen die Firewall nicht mehr.

Die Lösung wäre halt doch Bridge Modus?

Gruss Matthias

Mit Bridge Modus wirds bestimmt gehen, jedoch ist dann dein PC direkt im Internet und kann vor überall her angegriffen werden.

Hast du die Port Forwarding Einstellungen korrekt überprüft ? Bzw. bist du dir mit den Ports sicher ? IPSec (VPN) benutzt meines Wissens Port 500 TCP/UDP... aber hängt natürlich von deiner Konfiguration ab...

Es hängt ja dann die ZyWALL direkt am Internet - nicht der PC /emoticons/default_biggrin.png Der soll tunlichst hinter der Firewall bleiben.

Mir will einfach nicht in den Kopf, warum es mit Cablecom einwandfrei ging und mit VDSL habe ich nur VPN Timeouts. Studerus hat gemeint, ich solle den ping timeout vom Remote PC höher stellen. Doch wo mache ich das unter Windows??

Matthias

ja du musst den Netopia Modem/Router zwangsläufig bridgen, dann hast du quasi das gleiche verhalten wie bei einem Cablecom Anschluss.

Du hast nicht zufällig Service Pack Gold ? Die Firewall blockt nämlich den kompletten VPN Traffic... (inbound)

EDIT: Zum Problem dass deine Externe IP nicht mehr von der ZyWall updated würde wenn du nicht das Netopia Modem Bridgest gibts die simple Möglichkeit Dyndns auf dem Netopia Modem einzurichten. Dies funktioniert jedoch nur mit Telnet...

Hallo zusammen.

Alles up and running! Telefon an Swisscom ... hmmm ..... war doch irgendwo ein blockierter Port. Fragt mich nicht, warum oder wieso. Hauptsache mein VPN tut so, wie es sollte. Danke nochmals für all Euer Feedback.

matthias