VPN Verbindung will nicht mehr

[Viennaboy]

Der Log vom VPN Client:

Code: Alles auswählen

11.02.2012 17:10:54  IPSec: Start building connection
11.02.2012 17:10:54  Ike: Outgoing connect request MAIN mode - gateway=XXXXXXXXX : vpn zuhause
11.02.2012 17:10:54  Ike: XMIT_MSG1_MAIN - vpn zuhause
11.02.2012 17:10:54  Ike: RECV_MSG2_MAIN - vpn zuhause
11.02.2012 17:10:54  Ike: IKE phase I: Setting LifeTime to 28800 seconds
11.02.2012 17:10:54  Ike: IkeSa negotiated with the following properties -
11.02.2012 17:10:54    Authentication=PRE_SHARED_KEY,Encryption=AES,Hash=SHA,DHGroup=2,KeyLen=128
11.02.2012 17:10:54  Ike: XMIT_MSG3_MAIN - vpn zuhause
11.02.2012 17:10:54  IPSec: Final Tunnel EndPoint is:XXXXXXXXXX
11.02.2012 17:10:55  Ike: RECV_MSG4_MAIN - vpn zuhause
11.02.2012 17:10:55  Ike: XMIT_MSG5_MAIN - vpn zuhause
11.02.2012 17:10:55  Ike: RECV_MSG6_MAIN - vpn zuhause
11.02.2012 17:10:55  Ike: IkeSa negotiated with the following properties -
11.02.2012 17:10:55    Authentication=PRE_SHARED_KEY,Encryption=AES,Hash=SHA,DHGroup=2,KeyLen=128
11.02.2012 17:10:55  Ike: Turning on DPD mode - vpn zuhause
11.02.2012 17:10:55  Ike: phase1:name(vpn zuhause) - connected
11.02.2012 17:10:55  SUCCESS: IKE phase 1 ready
11.02.2012 17:10:55  IPSec: Phase1 is Ready,AdapterIndex=200,IkeIndex=3,LocTepIpAdr=192.168.10.7,AltRekey=1
11.02.2012 17:10:55  IPSec: Quick Mode is Ready: IkeIndex = 00000003 , VpnSrcPort = 10952
11.02.2012 17:10:55  IPSec: Assigned IP Address: 192.168.10.7
11.02.2012 17:10:55  IkeQuick: XMIT_MSG1_QUICK - vpn zuhause
11.02.2012 17:10:55  IkeQuick: RECV_MSG2_QUICK - vpn zuhause
11.02.2012 17:10:55  IkeQuick: Turning on PFS mode(vpn zuhause) with group 2
11.02.2012 17:10:55  IkeQuick: XMIT_MSG3_QUICK - vpn zuhause
11.02.2012 17:10:55  IkeQuick: phase2:name(vpn zuhause) - connected
11.02.2012 17:10:55  SUCCESS: Ike phase 2 (quick mode) ready
11.02.2012 17:10:55  IPSec: Created an IPSEC SA with the following characteristics -
11.02.2012 17:10:55    IpSrcRange=[192.168.10.7-192.168.10.7],IpDstRange=[192.168.10.0-192.168.10.255],IpProt=0,SrcPort=0,DstPort=0
11.02.2012 17:10:55  IPSec: connected: LifeDuration in Seconds = 2520 and in KiloBytes = 0
11.02.2012 17:10:55  IPSec: Connected to vpn zuhause on channel 1.
11.02.2012 17:10:55  PPP(Ipcp): connected to vpn zuhause with IP Address: 192.168.254.2
11.02.2012 17:10:55  SUCCESS: IpSec connection ready
11.02.2012 17:11:25  Ike: NOTIFY : vpn zuhause : SENT : NOTIFY_MSG_R_U_HERE : 36136
11.02.2012 17:11:25  Ike: NOTIFY : vpn zuhause : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK : 36137
11.02.2012 17:11:46  Ike: NOTIFY : vpn zuhause : SENT : NOTIFY_MSG_R_U_HERE : 36136
11.02.2012 17:11:46  Ike: NOTIFY : vpn zuhause : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK : 36137
11.02.2012 17:12:06  Ike: NOTIFY : vpn zuhause : SENT : NOTIFY_MSG_R_U_HERE : 36136
11.02.2012 17:12:06  Ike: NOTIFY : vpn zuhause : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK : 36137
11.02.2012 17:12:51  System: Disconnect cause - Manual Disconnect.
11.02.2012 17:12:51  IPSec: Disconnecting from vpn zuhause on channel 1.
11.02.2012 17:12:52  IPSec: Disconnected from vpn zuhause on channel 1.


Das Problem ist das ich keine eingehenden Daten habe sprich ich empfange nichts.
Kann es sein das der Kaspersky wieder spinnt und alles blockt?
THX

[lordpeng]

>Kann es sein das der Kaspersky wieder spinnt und alles blockt?
sein kann viel, das einfachste wäre es einfach KAV probehalber zu deaktivieren bzw. deinstallieren bzw. den VPN client mit selber konfiguration auf einem anderen pc zu installieren ...

[Viennaboy]

deaktivieren hat nichts gebracht und ich habe ihm deinstallier und muss noch neustarten.

[Viennaboy]

Im Logfile von meinen Router steht auch:

Code: Alles auswählen

12
   2012-02-11 19:05:23    Send:[HASH][DEL]    XXXXXXX    192.168.10.7    IKE
13
   2012-02-11 19:05:23    The cookie pair is : 0x4715F86042EADEBC / 0x9A4DFE649BA52462    62.178.252.136    192.168.10.7    IKE
14
   2012-02-11 19:05:23    Recv:[HASH][DEL]    192.168.10.7    XXXXXXXXXXX    IKE
15
   2012-02-11 19:05:23    The cookie pair is : XXXXXX6042EADEBC / XXXXXXBA52462    192.168.10.7    XXXXXXX    IKE
>>>>>>>16
   2012-02-11 19:05:23    Rule [VPN_von_Unterwegs_Policy] delete successfully              IKE
17
   2012-02-11 19:05:23    The SPI and sequence number are : 0XXXXX1 / 219              IKE
18
   2012-02-11 19:05:23    Recv:[HASH][DEL]    192.168.10.7    XXXXX    IKE
19
   2012-02-11 19:05:23    The cookie pair is : 0x4715XXXXXDEBC / 0x9XXXXXaA52462    192.168.10.7    XXXXXX    IKE

Was bedeutet 16

[8191]

Sieht so aus, als ob der Tunnel steht und Daten drüber gehen (zumindest die DPD-Pakete). Welche Client-Software bzw Server-Software setzt du ein?
Kann es sein, dass die Firewall-Rules die den Traffic erlauben, welcher im VPN übertragen werden soll, in Zeitel 16 gelöscht werden?

[Viennaboy]

Welche Client-Software bzw Server-Software setzt du ein?

NCP VPN Software (gekauft) und meine Zywall 35 UMT.
Die Zywall und der NCP wurden mir von jemand aus den Netz eingerichtet der sich damit auskennt.
Diese Person hat selber gemeint das die Config von NCP sehr schwierig gewesen sein soll.
Das Password von meinen Router ist über 20 zeichen lang und besteht aus sonderzeichen. Alle andere als den HTTP zugriff sind gesperrt.

Welche Client-Software bzw Server-Software setzt du ein?

Kann ich nicht sagen.
Ws eben sehr komisch ist das es von einer auf die andere Sekunde nicht mehr funktioniert hat.
Niemand ausser mir (und ev Hacker) haben zugriff auf meine Zywall und mein Notebook.

[8191]

Hast du alle betroffenen Komponenten schon mal rebootet? Ich tippe mal, dass der Client dran schuld ist, denn auf der Firewall ändert man ja in der Regel nichts, auf dem Client schon (Installation von Software XY, ...).

Was genau verbirgt sich hinter VPN_von_Unterwegs_Policy? Wie testest du, ob der Tunnel funktioniert?

[Viennaboy]

Hast du alle betroffenen Komponenten schon mal rebootet?

Ja klar.

Was genau verbirgt sich hinter VPN_von_Unterwegs_Policy? Wie testest du, ob der Tunnel funktioniert?

Wie meinst du das? Das ist eben nur der Name für diesen config. Irgend wie muss es ja heissen.
Ich versuche auf die IP vom Router zuzugreifen. Der aufbau der Verbindung dauert schon mal extrem lange zu früher.
Morgen muss ich mein Netbook opfern für den test.

[Viennaboy]

So auf meinen Netbook geht es. Ich habe es nur im Lan probiert aber in WAN wird es hoffentlich auch gehen.
Was kann ich auf meinen Notebook noch versuchen bevor ich ihm neu aufsetzen muss?
Danke

[lordpeng]

>So auf meinen Netbook geht es. Ich habe es nur im Lan probiert aber in WAN wird es hoffentlich auch gehen.
öhm, von der WAN seite hats aber schon mal funktioniert oder? LAN != WAN

>Was kann ich auf meinen Notebook noch versuchen bevor ich ihm neu aufsetzen muss?
was meint das logfile des clients?

[8191]

Was nutzt du zur Authentisierung? Zertifikat abgelaufen?
Du könntest es mal mit dem nativen Windows-Client versuchen.

[lordpeng]

>Was nutzt du zur Authentisierung?
preshared key würd ich aus den obigen log-auszügen mal schliessen ...

[Viennaboy]

öhm, von der WAN seite hats aber schon mal funktioniert oder? LAN != WAN

Natürlich nur komme ich mit den Netbook nicht vom WAN weil ich keinen UMTS Stick da habe.

was meint das logfile des clients?

Habe ich oben gepostet. Meines wissens ist im Logfile nichts ungewöhnliches.

Was nutzt du zur Authentisierung?

PSK
Netbook = geht
Notebook = geht nicht

[lordpeng]

>Habe ich oben gepostet. Meines wissens ist im Logfile nichts ungewöhnliches.
ok, habe ich übersehen ...

hast schonmal das client bzw. router log mit einer erfolgreichen verbindung verglichen?

[Viennaboy]

hast schonmal das client bzw. router log mit einer erfolgreichen verbindung verglichen?

Das problem ist beim Router weil man nur 120 einträge sieht und die alle paar sec überschrieben werden.
Es ligt an meinen Notebook das spinnt. Da ich 100% das selbe Config File verwende kann man hier einen fehler ausschliessen.
Kaspersky ist deinstalliert und der VPN Client aktualisiert. Trotzdem blockt irgend was.