Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPSec-Verbindung nach Umstellung auf VDSL

Hallo Zusammen,
 
ich habe aktuell ein Problem bei dem ich nicht mehr weiterkomme Unsere zwei Standorte sind per Site2Site-IPSec verbunden, was die letzten Monate (mit DirectAccess an beiden Standorten) seit der Einrichtung auch anstandslos funktionierte. Jetzt wurde der Standort 1 mit der Astaro-Firewall von Standleitung auf VDSL mit fester IP umgestellt.
 
Die PPOE-Einwahl, Mail Versand/-empfang und VPN-SSL funktionieren anstandslos....selbst nach einer kurzen Unterbrechung der Leitung.
 
Allerdings sobald die Leitung einen kurzen Aussetzer/Zwangstrennung >o.ä. hat und die PPPOE-Einwahl erneut stattfindet, wird die Site2Site-Verbindung nicht mehr automatisch aufgebaut. Selbst das Deaktivieren/aktivieren der Verbindung führt nicht zum gewünschten Erfolg. Erst nachdem die Firewall durchgestartet wurde wird die Site2Site-Verbindung wieder aufgebaut.
 
Gegen einen Leitungsausfall kann ich nicht viel aussrichten. Wie bringe ich aber das Ding dazu, danach die Verbindung wieder herzustellen? Im Log der Astaro sieht beim versuchten Verbindungsaufbau eigentlich alles gut aus, bis auf den Eintrag

2012:11:08-10:41:21 exefw-2 ipsec_starter[28047]: no default route - cannot cope with %defaultroute!!!

Hier die Konfig
 
Standort 1:
VDSL mit fester IP
Astaro ASG220
Firmware:  8.306
VDSL-Modem Zyxel VMG1312-B30A (als Bridge konfiguriert)
 
 
Standort 2:
Direct Access
Watchguard XTM 5
 
IPSec-Verbindung: 3DES, MD5, Lifetime 3600, Group 1 MODP 768
 
Wäre über jeden Tipp dankbar.
 
VG Michl


This thread was automatically locked due to age.
Parents
  • Leider ist auf den Watchguard-Bildchen nichts zu lesen. [:(]

    Lösche zum Test beim Remote Gateway den Eintrag bei 'VPN ID (optional)'.
    Warum ist in der Konfig von External der Haken bei VDSL nicht gesetzt?
Reply
  • Leider ist auf den Watchguard-Bildchen nichts zu lesen. [:(]

    Lösche zum Test beim Remote Gateway den Eintrag bei 'VPN ID (optional)'.
    Warum ist in der Konfig von External der Haken bei VDSL nicht gesetzt?
Children
  • ...die Bilder wurden aber ordentlich komprimiert, sorry habe ich nicht kontrolliert.

    01.jpg
    02.jpg
    03.jpg
    04.jpg

    Wenn ich beim Remote Gateway die VPN ID rausnehme bleibt die Verbindung zuerst mal weiterhin bestehen und in der Übersicht heisst es dann "VPN ID is IP Adress". Ich hatte aber schon mal versucht die lokal externe IP-Adresse einzutragen, da ist die Verbindung sofort abgebrochen. Soll ich dann die VPN ID auch bei der Watchguard rausnehmen?

    Den Haken VDSL bei Extern kann ich nicht setzen. Sobald dieser gesetzt ist bricht die DSL-Verbindung komplett ab.

    VG Michl