12. März 200620 j Hallo! ich habe folgendes Problem. Ich habe einen Windows Server 2003 auf dem ein RAS Dienst zu Testzwecken läuft. Diesen habe ich so konfiguriert das eingehende Verbindungen mit IPSec funktionieren sollen. Ich möchte dies mittels 3DES und ESP realisieren. Also Router fungiert eine AVM Fritz Box 7050, die perfekt und ohne Probleme PPTP Verbindungen durchlässt. Mein Problem: Ich komme wie gesagt per PPTP wunderbar auf den RAS Server drauf. Wenn ich jedoch per L2TP/IPSec die Verbindung aufbaue, dann geht die Verbindung ins Leere. Bevor ich jetz hier noch reinschreibe welche tausend ports ich hier schon getestet habe, würde ich freundlich anfragen wollen, welche Ports ich benötige um meine IPSec verbindung zu realisieren und zwar mit der verfügbaren Hardware. Ich bin schon kurz vorm aufgeben. Der Router unterstützt ESP und GRE. Weiss aber nicht inwiefern diese Protokolle ausreichen. 1701, 4500, und 500 (alle UDP) habe ich schon freigegeben.
14. März 200620 j IPsec != L2TP/IPsec != PPTP IPsec allein verwendet keine Ports. Es geht ueber die IP-Protokolle AH (IP-Protokoll 51) und ESP (IP-Protokoll 50), kann aber nicht mit NAT betrieben werden. IPsec in Kombination mit L2TP und NAT-T: - muessen beide Seiten (Client und Server) koennen, ansonsten ohne NAT-T - UDP 500 UDP 1701 UDP 4500 (ueber UDP 4500 werden hier die ESP-Pakete gekapselt) IPsec in Kombination mit L2TP, ohne NAT-T: - nicht ueber NAT realisierbar - UDP 500 UDP 1701 ESP-Protokoll AH-Protokoll PPTP: TCP 1723 GRE-Protokoll (IP-Protokoll 47)
24. März 200620 j vielen Dank hades Ja, ich habe diese Variante in Verbindung mit der Fritz Box 7050 versucht, die auch ESP forwarden kann. UDP 500 UDP 1701 ESP-Protokoll AH-Protokoll Aufgrund des mangelden AH-Protokolls komme ich wohl zu keinem erfolg. Gut, dann muss PPTP mit EAP (Zertifika) herhalten, obwohl mir L2TP/IPSec lieber wäre.
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.