Hi, also wenn ich das richtig sehe will der gegenüberliegende VPN Client eine Rückfrage o.ä. senden, daher nun auch das UDP Protokoll. Wenn du nun einfach diesen UDP Port in der Firewall konfigurierst sollte das ein Ende haben ...



 



Gebe also einfach den Port in der NAT ein und dann auch noch in der Firewall, dann solltest du keine Probleme mehr bekommen. Seltsam finde ich hier aber das der Router dies als Attacke deutet, aber man kann ja nicht alles haben , des Weiteren ist normalerweise für eine ausgehende VPN Verbindung keine weiterleitung oder Freigabe erforderlich....



 



NAT:



Im Routermenü auf: Netzwerk - NAT - Portweiterleitung



 



User Define auswählen:



Name: VPN



Start- und Endport: 5100



IP: RechnerIP (PC von dem du die Verbinung herstellen willst)



 



Übernehmen - Übernehmen



 



Firewall:



Im Routermenü auf: Sicherheit - Firewall - Regeln



 



Paketrichtung WAN to LAN auswählen und auf "Hinzufügen" drücken



- Häkchen bei Aktiviert



- Aktion ist "Zulassen"



- Ursprungsadresse ist Any (ausser anderer Teilnehmer hat eine Statische IP, dann diese)



- Zieladresse ist deine RechnerIP (192.168.1.xxx), ANY muss entfernt werden



- Dienst ist dann der Port, wenn 5100 nicht in der Liste ist musst du den über "Verfügbare Dienste bearbeiten"



  hinzufügen und danach dann rüber in ausgewählte Dienste schieben.



- Die Programmierung bleibt dir überlassen.



 



Übernehmen - Übernehmen



 



Das sollte es gewesen sein. Hoffe das hilft weiter. VG



 



 



 



 

---

Hallo Christian,



 



vielen Dank für Deine Antwort.



 



NAT hatte ich auch schon so eingestellt. Die WAN TO LAN Verbindung habe ich ergänzt. Leider kein Erfolg.



Sonst zeigt er im Protokoll immer die Regel an, die er nutzt. Nur bei diesem Problem gibt es keine Info. Das ist zum verzweifeln.



Besten Dank nochmal

---

Hi, dumme Vermutung, aber mach mal bitte aus WAN to LAN, LAN to WAN .... vielleicht hab ich nen Denkfehler.



 



PS: Ist doch eine vertrauenswürdige Quelle zu der du eine VPN verbindung aufbaust oder?



 



VG

---

Hallo Christian,



 



besten Dank für Deine Hilfe.



 



ich habe es aufgegeben. Da die andere Richtung gut funktioniert, reicht mir das ersteinmal. Bei Gelegenheit werde ich den Router austauschen.



 



Die Gegenstellen sind eigene Rechner auf die ich über VPN zugreife.



 



Besten Dank für Deine Unterstützung

---

So kannst es natürlich auch machen, aber eine Anmerkung noch. Ich gehe mal davon aus das du irgendwas nicht richtig in deinem VPN konfiguriert hast (oder der "Alarm" der Firewall sagt was falsches), denn ein "teardrop" ist nicht gerade harmlos und kommt meines wissens nicht im normalen VPN Bereich vor, aber da bin ich auch kein Spezialist.



 



Ich denke wenn du da nochmal schaust oder das VPN anders konfiguriert, dann wirst du fündig und kannst dir den Austausch sparen.



 



Viel Glück und Erfolg

---