Cablecom Forum Schweiz - cablemodem.ch

[kusu]

Ich habe eine Zywall USG20W hinter dem VCM03-Modem von Cablecom. DynDNS ist installiert auf der Zywall und generiert meine (soweit ich feststellen kann) korrekte IP-Adresse. Auf der Zywall ist weiter VPN installiert, so dass ich theoretisch von aussen auf mein internes Netzwerk zugreifen könnte.

Allerdings kann der VPN-Client von aussen meine Zywall nicht erreichen, d.h. er scheitert, bevor er überhaupt versuchen kann, mit der Zywall eine VPN-Verbindung zu erstellen. Auch ein PING auf meine IP-Adresse von aussen liefert keine Resultate (timout). Auch traceroute von aussen (z.B. von Network-tools.com) liefert einen timeout.

Hat jemand eine ähnliche Konfiguration? Mache ich etwas falsch?

Danke für alle Hinweise!

Kurt

[Mephi]

kusa, ich mache das nicht gerne, aber in diesem Falle wärest du wohl besser hier aufgehoben.

[glenkinchie]

Hallo

Hast Du denn bei Deiner Zywall in der Firewall-Regel WAN -> ZyWall (Service Gruppe Default_Allow_WAN_To_ZyWALL) den ICMP Service hinzugefügt? Denn sonst kannst Du die ZyWall nicht pingen. Zudem sollten folgende Protokolle drin sein: AH, IKE, ESP. Welchen IPSec Client benutzt Du denn? Der von ZyXel/Greenbow geht ganz gut. Und hast Du alle VPN Gateway & Phase 2 Einstellungen überprüft?
DynDNS klappt gut, hatte auch lange Zeit eine ZyWall USG100 an einem CC Anschluss mit diversen IPSec Verbindungen in Betrieb.

Viel Glück
Gruss
_________________
3012 Bern, FTTH FiberNet 60/60, Cisco SA520 Firewall

[kusu]