VPN Verbindungsproblem mit Bluewin VDSL und BluewinTV

Hallo zusammen.. kämpfe wiedermal mit einem speziellen problem - bin auf hinweise (auch verweise in andere fach foren, welche ich noch nicht kenne) sehr dankbar.

ich habe ein bluewin vdsl anschluss mit bluewin tv. dies funktioniert perfekt. am lan1 des vdsl modems (netopia 7347-44) habe ich eine zywal5 angeschlossen. innerhalb des netopias habe ich eine ip-weiterleitung auf die zywall gemacht.

auf dem client, ein win 7 rechner, habe ich den neusten zywall client installiert. die vpn konfiguration sind gemacht - srufe eins ohne probleme - bei der zweiten stufe bricht er immer ab.

auszug aus der console:

[VPNCONF] TGBIKESTART received

20100815 174953 Default IKE daemon is removing SAs...

[VPNCONF] TGBIKESTOP received.

[VPNCONF] TGBIKESTART received

20100815 175007 Default (SA dbo-P1) SEND phase 1 Main Mode [sA] [VID] [VID] [VID] [VID] [VID]

20100815 175008 Default (SA dbo-P1) RECV phase 1 Main Mode [sA] [VID] [VID]

20100815 175008 Default (SA dbo-P1) SEND phase 1 Main Mode [KEY_EXCH] [NONCE]

20100815 175010 Default (SA dbo-P1) RECV phase 1 Main Mode [KEY_EXCH] [NONCE]

20100815 175010 Default (SA dbo-P1) SEND phase 1 Main Mode [HASH] [iD] [NOTIFY]

20100815 175011 Default (SA dbo-P1) RECV phase 1 Main Mode [HASH] [iD] [NOTIFY]

20100815 175011 Default phase 1 done: initiator id 10.205.115.36, responder id 178.198.21.xxx

20100815 175011 Default (SA dbo-Tunnel1-P2) SEND phase 2 Quick Mode [HASH] [sA] [NONCE] [iD] [iD]

20100815 175012 Default (SA dbo-P1) RECV Informational [HASH] [NOTIFY] with INVALID_ID_INFORMATION error

20100815 175012 Default (SA dbo-P1) RECV Informational [HASH] [DELETE]

20100815 175012 Default deleted

20100815 175012 Default message_recv: invalid cookie(s) 86c9745bfbea4381 317738e17e8231c4

20100815 175012 Default dropped message from 178.198.21.xxx due to notification type INVALID_COOKIE

20100815 175012 Default (SA ) SEND Informational [NOTIFY] with INVALID_COOKIE error

danke für euere unterstützung

Was willst du damit genau erreichen?

So fern ich mich erinnern kann gibts auf dem Netopia im Telnet Menu irgendwo ein Punkt mit IPSec Passtrought ich glaube die funktion müsstest du aktivieren damit das ganze funktioniert...