Speedtouch 546v6 - VPN und Remote-Zugriff, nicht mit Linksys

[adino]

hallo,

wir haben das speedtouch 546v6 wie im lieferzustand im singleuser-betrieb, dahinter WAR ein netgear router. vpn und remote-zugriff auf das router-interface funktionierten.

nun haben wir einen linksys wrv200 angehängt, einwahl mit pptp (speedtouch ist also reines modem), internet klappt, aber kein vpn und kein remote-zugriff, kein ping (obwohl im router ping´s erlaubt sind). wir haben soeben 1 stunde (!) mit linksys telefoniert. alle einstellungen passen. ergebnis: linksys schiebt die schuld auf das modem. mit dem netgear klappt jedoch alles.

habt ihr erfahrung damit? kann/muss das speedtouch konfiguriert werden, damit vpn und remotezugriff funktionieren?

wären froh um hilfe. danke und gruß - adino

[diskette]

was ist bei dir VPN ?( welches Protokoll, Clients,...)
Wie testest du? (extern, intern, welche Tools)
welcher Provider ?

Wenn beim Netgear der Ping funktioniert und beim Linksys nicht,
ist zu 99% der Fehler auch beim Linksys zu suchen.

Speedtouch braucht keine spezielle konfig. --> is nur ein Modem

ev Portscan,... aber immer von extern testen !
die meisten Provider haben div Tools zum testen,

[adino]

nach mehr als 2 stunden am telefon mit linksys, konnten wir es ihnen beweisen:

nur die firmware 1.0.13EU kommt mit der PPTP-einwahl zurecht. die firmwares 1.0.24 und 1.0.29 haben einen bug. die einwahl mit pptp ins internet klappt zwar, aber es funktioniert weder vpn noch remote-access, noch dyndns, noch time-updates, etc.

sie wissen nicht, ob zukünftige firmwares den bug beheben werden.

schade.

[adino]

linksys hat uns geraten, das speedtouch 546v6 auf multiuser umzustellen. damit wäre das problem mit pptp des wrv200 übergangen.

wir haben das nun laut anleitung des forums gemacht, soweit klappt alles, bis auf den zugriff von aussen. wir benötigen aber vpn und remote-access auf den linksys.

wir haben das ganze forum durchsucht und diverse anleitungen durchprobiert, aber es klappt dennoch nicht:

das 546v6 bietet ja die möglichkeit "Öffentliche IP-Adresse einer Verbindung einem Gerät zuweisen", doch beim klick auf diesen link kommt nur "Shared_Internet: Nicht zugewiesen, kein kompatibles Geräte gefunden"

dann kann man noch "Lokalem Netzwerkgerät Spiel oder Anwendung zuweisen". wir haben eine anwendung angelegt, weiterleitung von port 1-65535, tcp und udp, beim weiterleiten auf ein gerät können dann 3 mac-adressen ausgesucht werden (obwohl nur der router angeschlossen ist?), wir wählen die mac-adresse des routers, das speedtouch nimmt aber automatisch immer eine andere mac-adresse. dann haben wir die ip-adresse des routers eingegeben, das speedtouch nimmt dennoch wieder eine andere mac-adresse.

es vergehen stunden mit rumprobieren, und doch klappt das alles nicht. wäre echt super, wenn uns wer helfen könnte

speedtouch-daten:
speedtouch 546v6
multiuser
eigene ip: 10.0.0.138
dhcp disabled
vergibt ip`s von 10.0.0.140 - 10.0.0.145

router-daten:
linksys wrv200
statische ip 10.0.0.140
gateway 10.0.0.138
lan-ip 192.168.17.1
dhcp von 192.168.17.2 - 192.168.17.100

vielen dank und gruß - adino

[jutta]

---> http://www.diskette.at/faq/dyndns.htm in der unteren haelfte der seite.

ausserdem koenntest du den linksys jetzt als access-point benuetzen --> http://www.diskette.at/faq/Single_multiuser.htm

[adino]

hallo jutta,

danke für deine schnelle antwort.

die anleitung von diskette.at haben wir schon durchexerziert. es scheitert wie beschrieben daran, dass wir im dropdown nicht bequem den router wählen können, sondern eine mac-adresse wählen müssen, die das speedtouch dann aber nicht nimmt. das speedtouch nimmt einfach eine der beiden anderen verfügbaren mac-adressen und damit klappt dann gar nichts mehr.

das mit access-point haben wir schon umgesetzt. wie gesagt - es klappt mit dem linksys inzwischen alles - nur der zugriff von aussen für vpn und remote-zugriff auf den linksys müssen noch realisiert werden.

[jutta]

> nicht bequem den router wählen können, sondern eine mac-adresse wählen müssen, die das speedtouch dann aber nicht nimmt.

glaub ich nicht. du musst eine ip adresse auswaehlen. eventuell musst du die vorher eingeben. welche ip hat der linksys denn? welche hat das modem und welche der oder die rechner?

> nur der zugriff von aussen für vpn und remote-zugriff auf den linksys müssen noch realisiert werden.

remote-zugriff auf den linksys wird nicht einfach sein, wenn er als access-point konfiguriert ist, denn ein remote-zugriff erfolgt normalerweise immer auf das wan-interface, das bei der access-point-loesung aber umgangen wird.

[adino]

hallo,

wir haben nun gemerkt, dass man im speedtouch gespeicherte clients auch löschen kann. wir haben nun alle mac-adressen die nicht linksys-adressen waren gelöscht, dann klappte es mit der zuweisung. (alle 3 mac-adressen hatten die 10.0.0.140).

damit lief dann aber am router gar nichts mehr. die einstellung war:

Any 1 - 65535 1 - 65535

wir haben das speedtouch nicht am lan-port sondern am wan-port des linksys angeschlossen. wenn nun das speedtouch alle ports an den linksys unter 10.0.0.140 weiterleitet, kann doch vpn, remote-zugriff etc kein problem sein. doch leider klappt das noch nicht...

was ist noch falsch?? danke und gruß - adino

[jutta]

wie ist der linksys jetzt eingerichtet - als router oder als (nur) access-point? welche wan-ip hat er, welche lan-ip, was ist sonst alles eingestellt?

und wie ist der pc eingestellt?

und wie testest du, ob der remote-zugriff funktioniert?

[adino]

also, der linksys ist router, ich brauche ihn für die interne lan-konfiguration, vpn, etc...

remote-zugriff teste ich derzeit über eine externe seite, die einen ping auf meine öffentliche ip macht. da dies im linksys erlaubt ist (Block Anonymous Internet Requests ist deaktiviert), muss das auch gehen. wenn ping geht, dann geht dann auch vpn, zumal ja alle ports an den linksys weitergeleitet werden.

speedtouch-daten:
speedtouch 546v6
multiuser
eigene ip: 10.0.0.138
dhcp disabled
vergibt ip`s von 10.0.0.140 - 10.0.0.145
regel: Any 1 - 65535 1 - 65535 - - -> 10.0.0.140

router-daten:
linksys wrv200
router-betrieb
statische ip 10.0.0.140
gateway 10.0.0.138
lan-ip 192.168.17.1
dhcp von 192.168.17.2 - 192.168.17.100
pc hängt an linksys, von hier wird auch getestet

[jutta]

ich seh da keine fehler. geht es um den anschluss, von dem aus du postest?

[diskette]

Du pingst auf die öffentliche IP des 546er.
hast alle ports auf den Linksys durchgenattet.
und den Ping am Linksys erlaubt

ich würde den Ping am 546er erlauben
Ping ist ICMP !
zum testen telnet verwenden --> ist einfacher.
VPN und NAT ist auch nicht immer möglich (du hast 2mal NAT)

[adino]

ist von diesem anschluss. also, bin etwas weiter.


weiterleitung wie beschrieben aktiv:
immer wenn ich beim speedtouch die weiterleitung der ports aktiviert habe, geht das internet am router nicht mehr - selbst der router hat keinen zugriff auf das internet (ping und tracert tools im router). eine partner-firma konnte sich jedoch auf den router einloggen (remote-access auf den linksys wrv200). bei uns ist aber das internet tot. ein ping nach aussen bringt: "Antwort von 10.0.0.138: Zielhost nicht erreichbar." schickt das speedtouch anfragen nach aussen durch die portweiterleitungen auch wieder zurück an den router?

weiterleitung wie beschrieben deaktiviert:
internet am router geht wieder, zugriff von aussen aber nicht mehr. es ist zum schreien.

beim anlegen der port-weiterleitung kann ich nicht angeben, ob das ein- oder ausgehend oder beides ist. kann der fehler darin liegen?

vielen dank für deine hilfe. gruß adino

[adino]

hallo,

gibt es in österreich jemanden, der den router wrv200 mit der firmware 1.0.29 und PPTP betreibt, und vpn und remote-access dennoch funktionieren?

wäre echt toll, wenn sich jemand dazu melden könnte. wir sind mit dem linksys-support am verhandeln

danke - adino