IPSec VPN Hostname Verbindung klappt nicht

Ich habe gerade entdeckt, dass der SSL VPN zwar eine Verbindung über den Namen (cloud.workaut.local) herstellen kann aber ein nslookup nicht durchgeht ;)

Update; Durch die Angabe von "192.168.34.1" habe ich das gelöst mit dem SSL VPN. Beim IPSec spinnt das nach wie vor... :/

Du musst einen Packet Capture auf Port 500 durchführen und schauen, ob die Pakete wirklich ankommen. 

Alos ich glaube auch nicht, dass der ipsec Tunnel überhaupt korrekt steht, wenn man die Fritzbox nicht entsprechend konfiguriert mit dem portforwarding auf das dahinterliegende Netz.

Das Dumme bei der beschriebenen Konstellation ist halt nur, dass die Ports, die weitergeleitet werden, für die direkt angeschlossenen Geräte an der Fritzbox nicht zur Verfügung stehen. D.h. ipsec-Tunnel zu den direkt angeschlossenen Geräten gehen dann nicht. Hier ist es dann "ent- oder weder" :-)

Hallo @LuCar Toni

Danke für deine Nachricht

Ich habe das getestet und ankommen ist nichts.

LG Gian Duri

Hallo Phillipp

Ja stimmt. Die Geräte an der FRITZ!Box benötigen diese aber nicht. Das sind alles Macs mit Daten bei Apple ...

Müssete dann aber entwder nicht keine Verbindung hergtestellt werden können oder der Zugriff über die IP nicht gehen?

LG Gian Duri

ps, gibt es eine Möglichkeit dass du z..b.: auf die Firewall kommst zum gucken den ich dir geben könnte? geht glaubs etwas einfacher oder?

Hallo Phillipp

Ja stimmt. Die Geräte an der FRITZ!Box benötigen diese aber nicht. Das sind alles Macs mit Daten bei Apple ...

Müssete dann aber entwder nicht keine Verbindung hergtestellt werden können oder der Zugriff über die IP nicht gehen?

LG Gian Duri

ps, gibt es eine Möglichkeit dass du z..b.: auf die Firewall kommst zum gucken den ich dir geben könnte? geht glaubs etwas einfacher oder?

Ich glaube aber, dass dein Problem auf der Fritzbox liegt.

Fernwartung machen wir täglich, aber ab da kostet es Geld ...

Hallo Phillipp

Danke für diene Antwort.

Wir haben leider nicht wirklich viele mittel dazu kommt, dass vieles learning by doing ist ..

ich gucke mal weiter.

muss nur das firewall-netzwerk eingetragen werden oder alle für die weiterleitung? siehe noch kommendes bild

Hier die grosse Komplette Netzwerkdarstellung.

LG Gian Duri

Für ein komplettes Verständnis fehlen mir die Gateway-IPs der jeweiligen Ports der Fritzbox und der Sophos (nur für die Netze, die per VPN errecichbar sind)

Ich finde warscheinlich nicht das, was wdu gerne möchtest oder es ist nur schlampig konfiguriert..