Ich soll hier für einen Kunden ein IPSec-VPN zwischen einem fremden
Router und dem hiesigen Lancom 1781 einrichten. Dazu habe ich folgende
eigene und fremde Angaben:
a) die eigene statische WAN-Adresse des hiesigen LANCOM sowie dessen
interne Netzwerkadresse
b) die statische WAN-IP-Adresse des Fremd-VPN-Gateways (Fabrikat mir
unbekannt)
c) die statische IP-Adresse des Routers im fremden VPN, ist eine andere
als unter b)
d) einen Pre-Shared Key
e) die Angabe: "Ike:pre-share-aes-256-sha" vom fremdem Admin
f) die Angabe: "Ipsec: ESP-AES-128-SHA" vom fremden Admin
Ziel ist es, dass der Lancom dann intern ein eigenes Subnet quasi
prallel zum vorhandenen "Standard"-Subnet fürs Surfen, Drucken usw. mit
"Durchgriff" in das Fremdnetz bereitstellt. Das zugehörige IP-Subnet ist
bereits angelegt.
Das Problem ist, dass ich natürlich das Lancom-Handbuch habe und lesen
kann, auch Google ... aber die in den Menüs des Lancom für
VPN-Einstellungen erforderlichen Eingaben sind mind. fünf mal
umfangreicher, als das, was mir in den genannten Punkten a-f zur
Verfügung steht. Ich habs schon mehrfach Schritt für Schritt versucht,
finde aber am Ende im Syslog immer nur "VPN Error ... IKE ... bla blubb
..." und natürlich keine Verbindung.
Erschwerend kommt hinzu, dass der hiesige LANCOM wegen mieser
Internet-Anbindung einen Load-Balancer mit zwei Vodafone-DSL und einem
UMTS-Anschluss betreibt. Wegen der erforderlichen festen Absender-IP
fürs VPN müsste noch eine spezielle Route angelegt werden, so dass die
VPN-Verbindung ausschließlich über einen der DSL-Anschlüsse mit der
festen IP läuft. Da weiss ich zwar im Prinzip, wie es geht (mit
Routing-Tags usw.), bin aber auch nicht sicher, ob es korrekt ist. Das
sind einfach zu viele Variablen für mich im Spiel.
Aussedem wird in dem Netz der Firma nahezu rund um die Uhr intensiv mit
Mail und Web gearbeitet, was bei häufigen Fehlkonfigurationen und
Neustarts des Routers für "etwas gespannte Stimmung" sorgt ...
Gibts hier jemanden, der gegen eine zu vereinbarende
Aufwandsentschädigung, sich zutraut, die Verbindung über Teamviewer oder
RDP zum Laufen zu bringen? Muss aber wirklich ein Lancom-Spezi sein ...
Mitteilungen bitte per PM. Danke.
