ASC Strange IP-Address

The IP address 192.168.254.3 is only a dummy address, which is used internally by the client to set up the routing table. There is no host which owns that IP address.
The IPSec pool is only used for L2TP over IPSec, so it does not have an influence on your ASC connections.
Check the following documents for setting up roadwarrior connections:
http://docs.astaro.org/howtos/IPSec_Roadwarrior_Guidebook.pdf
http://docs.astaro.org/ASC_manuals/Astaro_Secure_Client_Configuration_Guide.pdf

Stephan

The IP address 192.168.254.3 is only a dummy address, which is used internally by the client to set up the routing table. There is no host which owns that IP address.
The IPSec pool is only used for L2TP over IPSec, so it does not have an influence on your ASC connections.
Check the following documents for setting up roadwarrior connections:
http://docs.astaro.org/howtos/IPSec_Roadwarrior_Guidebook.pdf
http://docs.astaro.org/ASC_manuals/Astaro_Secure_Client_Configuration_Guide.pdf

Stephan

Stephan,

I read the f... manuals all weekend and because I didn't succeed to get a connection via the outside port (INVALID_ID_INFORMATION !) I tried it first from inside.
Using PSK and with or without virtual IP-address: Connection from inside is OK. Same settings, but laptop and asl routed via external interface no connection in phase 2.
I try to come to a x509-solution step by step

cu
Walter

update: I managed to get connections from inside and outside with psk or x509 when I set Subnet definition (local subnet) to ANY. As soon as I switch to 'internal network' my log shows:'cannot respond to IPsec SA request because no connection is known for 0.0.0.0/0===80.133.246.xxx.
I think, it is only a small step left.

Solved my problems with the connection. When I switched the subnet from 'ANY' to 'Internal', I have also to switch on the appropriate network in ASC Profil remote Networks.

Connection is fine now in all different configurations, but I still have no access to the internal network

cu
Walter