Windows 2008, VPN Client

[cyberbill]

Hallo liebe Community!

Ich kämpfe seit Stunden mit folgendem Problem (detaillierte Erklärung erfolgt unten) ich habe einen Win2008 Server, der als Router für das lokale Netzwerk fungiert. Auf einem der Clients ist eine VPN-Software installiert (Phion entegra vpn connector). Aus irgendeinem Grund schafft der Client es nicht, eine VPN-Verbindung aufzubauen (Handshake Request Timout). Auf meinem win2008 Server sehe ich aber, dass zumindest die Verbindung zum VPN-Getaway richtig weitergeleitet wird.

Nachdem das etwas grob formuliert ist, hier die Details zu meiner Netzwerk/Server/Client Topoligie:

Ich habe ein DSL Modem (mit integriertem DHCP Server und Router). Das Modem bekommt vom ISP eine externe IP-Adresse zugeteilt.

Mein Win2008 Server hat 2 Network Interfaces:
Eine für das lokale LAN (über Switch) und eine für das DSL Modem.
Das DSL Modem hat meinem Win2008 Server die IP-Adresse 172.31.255.20 gegeben (hab die Adresse statisch eingetragen und am DSL Modem der Mac-Adresse des Servers zugeteilt).

Für das LAN habe ich 192.168.1.0/24 vergeben.´

Alle Clients können wunderbar untereinander kommunizieren sowie eine Internetverbindung herstellen. Also dürfte ich das Routing soweit richtig umgesetzt haben.

Auf einem der Clients ist eine VPN-Software installiert. Diese kommuniziert mit dem VPN-Server über UDP 691.

Wenn ich das DSL-Modem direkt an den Client anschliesse, so kann die VPN-Verbindung ohne Probleme aufgebaut werden. Wenn der Client via dem Win2008 Server ins Internet kommuniziert bekomme ich immer einen Handshake Request Timeout Error.

Auf dem Server sehe ich aber, dass auf dem Internen Interface die NAT übersetzung funktionieren dürfte. Folgenden Eintrag hab ich dort bei der Sitzungszuordnungstabelle:

Protokoll/Richtung/Private Adresse/Privater Port/Öffentliche Adresse/Öffentlicher Port/Remotadresse/Remoteport/Leerlaufzeit
UDP/Ausgehend/192.168.1.24/1.315/172.31.255.20/61.858/193.x.x.x/691/5

Ich habe auch bereits testweise die Windows Firewall komplett abgedreht und Regeln für In+Outgoing erstellt (für UDP691) ... jedoch ohne Erfolg.

Any ideas? Help!

[Romeo]

Deutet darauf hin das ein Authentifizierungsproblem zwischen Server und dem entfernten Client besteht. Das müsste deine VPN-Software regeln, vielleicht hier in der Konfiguration schauen ob die Zertifikate noch gültig sind oder ob der PSK passt.

Gruß

Romeo