VPN Herstellung über Win7 schlägt fehl

[Hessi30]

Ich habe an meiner DS212j den VPN Server installiert und eingerichtet. Mittlerweile habe ich auch über mein iphone (PPTP) eine Verbindung herstellen und die Freigaben dahinter nutzen können.

Über den Rechner meines Freundes kann ich unter Win7 keine Verbindung herstellen. Ich habe wir in diversen Anleitungen, die VPN Verbindung eingerichtet. Ich erhalte diese Fehlermeldung:



Was mache ich falsch? Über das iphone geht es ja...

 

[goetz]

Hallo,
verwendet Dein Freund das gleiche lokale Subnetz wie Du daheim?

Gruß Götz

 

[Hessi30]

Hallo Götz,
das Subnetz ist gleich.

Gruß Thomas

 

[goetz]

Hallo,
und genau das ist die Ursache. An einem Standort muß ein anderes Subnetz verwendet werden.
Es muß gelten
Client-Subnetz ungleich VPN-Subnetz ungleich Server-Subnetz, alle 3 müssen unterschiedlich sein.

Gruß Götz

 

[Hessi30]

Aber weshalb funktioniert dann die VPN Verbindung auf dem iphone? wo kann ich denn dort das Subnetz erkennen?

 

[goetz]

Hallo,
wie verbindet sich denn das iPhone (UMTS)?

Gruß Götz

 

[Hessi30]

Das iphone verbindet sich über UMTS (3G oder E). Klappt wunderbar. Nur eben halt bislang nicht über einen Windows PC.

 

[jahlives]

Das iphone verbindet sich über UMTS (3G oder E). Klappt wunderbar. Nur eben halt bislang nicht über einen Windows PC.

dann hast du in dem Fall ja awohl kaum dasselbe Subnetz und darum geht's. Wie goetz schon sagte müssen die am VPN beteiligten Netze samt und sondern unterschiedlich sein. Sonst wird es mit Sicherheit Problem mit dem Routing geben, weil dann die Routen für die Ziel-IPs nicht mehr eindeutig sind.

 

[Hessi30]

also irgendwie stehe ich gerade ziemlich auf dem Schlauch.

Meine Fritzbox hat die IP 192.168.78.1 Sub 255.255.255.0
Die DS hat die IP 192.168.78.27 Sub 255.255.255.0

Am VPN Server der DS habe ich die IP 10.0.0.0 vergeben.

Wenn ich euch richtig verstanden habe, darf ich nicht mit der Sub 255.255.255.0 verbunden sein.
Was also kann ich machen damit ich über den Windows PC eine andere Sub habe?
Sobald ich dort ja die Sub ändere kann ich ja auch nicht mehr auf die FB etc zugreifen oder habe ich grad Verständnisprobleme?

 

[goetz]

Hallo,
Subnetz ist nicht gleich Subnetmaske. Hat denn Dein Freund auch 192.168.78.X für sein Netz?
192.168.78.0 ist das Subnetz mit der Subnetmaske 255.255.255.0, dh in diesem Netz können 253 Clients (Rechner) sein.
Netz 192.168.78.0/255.255.255.0
Router 192.168.78.1
Broadcast 192.168.1.255
macht insgesamt 256 IP Adressen, üblich für ein Heimnetzwerk.

Gruß Götz

 

[Hessi30]

Es lag wohl nicht an den unterschiedlichen Subnetmasken sondern an der Sperrung des VPN Ports beim meinem Freund.

 

[Hessi30]

ich habe das ganze jetzt mal ausführlich bei einem weiteren Freund getestet. Der VPN Aufbau und der Zugriff auf das Netzlaufwerk(e) funktioniert 1A. Was ich noch nicht raus habe ist: Die Internet Verbindung wird nach dem VPN Aufbau automatisch vom VPN Tunnel aus der Gegenseite genommen. Kann ich das Einstellen, dass das WLAN sprich das Internet des Freundes zum Surfen benutzt wird und ich trotz Zugriff auf meine Daten habe?