"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

L2TP Windows VPN funktioniert im LAN plötzlich nicht mehr

djdee 07.01.2022 - 08:31 3365 11
Posts

djdee

Addicted
Registered: Jan 2002
Location: Linz
Posts: 402
Hallo!

ich versuche es mal hier - Bitte ggfs. verschieben.

Ich habe das Problem, dass ein Firmennotebook plötzlich nicht mehr über meinen TP-Link LTE Router eine Verbindung über Windows VPN herstellen kann. (Ja, ich weiß - Windows VPN... aber das kommt so von der Firma)

Am Router an sich wurde nichts verändert. Sowohl über WLAN als auch direkt per LAN kommt
click to enlarge


Mache ich einen Hotspot mit dem Handy, funktioniert alles einwandfrei.

Jemand eine Idee woran das noch liegen könnte?

mfg Dominik

erlgrey

formerly known as der~erl
Registered: Aug 2002
Location: Wien
Posts: 4366
funktioniert DNS lookup vom VPN srv im LAN?

djdee

Addicted
Registered: Jan 2002
Location: Linz
Posts: 402
Das kommt über den Router:
2022-01-07-08_59_21-eingabeaufforderung_256917.png


Das hier über Hotspot:
2022-01-07-09_00_31-eingabeaufforderung_256918.png


Pingen funktioniert mit beiden.

mr.nice.

endlich fertig
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6286
Hast du den TP-Link LTE Router schonmal neugestartet?

djdee

Addicted
Registered: Jan 2002
Location: Linz
Posts: 402
Zitat aus einem Post von mr.nice.
Hast du den TP-Link LTE Router schonmal neugestartet?

ja sowieso

mr.nice.

endlich fertig
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6286
Die Frage ist, ob die 83.x.x.x noch die richtige, öffentliche IP-Adresse für den VPN-Server ist.
Meine Theorie ist, dass der LTE Router die alte VPN IP irgendwo zwischengespeichert hat, das Handy aber die richtige, neue verwendet.

Ob du eine ICMP echo reply bekommst oder nicht, das sagt nicht viel aus in Wirklichkeit.
Bearbeitet von mr.nice. am 07.01.2022, 09:46

Smut

takeover & ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 16605
L2tp hinter nat braucht afaik eine Erweiterung am Router (VPN passthrough) damit es klappt. gibt aber auch oft Fälle wo Modem/Router Neustart ausreicht. CGN kann auch Probleme machen. Hth

djdee

Addicted
Registered: Jan 2002
Location: Linz
Posts: 402
Zitat aus einem Post von Smut
L2tp hinter nat braucht afaik eine Erweiterung am Router (VPN passthrough) damit es klappt. gibt aber auch oft Fälle wo Modem/Router Neustart ausreicht. CGN kann auch Probleme machen. Hth

click to enlarge

djdee

Addicted
Registered: Jan 2002
Location: Linz
Posts: 402
Zitat aus einem Post von mr.nice.
Die Frage ist, ob die 83.x.x.x noch die richtige, öffentliche IP-Adresse für den VPN-Server ist.
Meine Theorie ist, dass der LTE Router die alte VPN IP irgendwo zwischengespeichert hat, das Handy aber die richtige, neue verwendet.

Ob du eine ICMP echo reply bekommst oder nicht, das sagt nicht viel aus in Wirklichkeit.


ja, kann auch durch Eingabe der IP im Windows Client die Verbindung herstellen. Per Hotspot. Per Router nicht.

mr.nice.

endlich fertig
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6286
Dann ist das L2TP Pass-trough deines LTE Routers vermutlich nicht mehr gut genug für die Anforderungen des VPN-Servers.
Die einzige Möglichkeit die ich sehe, das wieder zum Laufen zu bekommen wäre ein Software-Update des TP-Link Routers.

https://de.wikipedia.org/wiki/Layer...neling_Protocol

djdee

Addicted
Registered: Jan 2002
Location: Linz
Posts: 402
Zitat aus einem Post von mr.nice.
Dann ist das L2TP Pass-trough deines LTE Routers vermutlich nicht mehr gut genug für die Anforderungen des VPN-Servers.
Die einzige Möglichkeit die ich sehe, das wieder zum Laufen zu bekommen wäre ein Software-Update des TP-Link Routers.

https://de.wikipedia.org/wiki/Layer...neling_Protocol


Da es bis vor 2 Wochen jedoch ohne Probleme funktioniert hat, würde das bedeuten, dass der ITler in den letzten beiden Wochen (also quasi in den Weihnachtsfeiertagen) etwas am Server verändert haben müsste, damit mein Router das plötzlich nicht mehr kann.

Halte ich für unwahrscheinlich, aber auch das werde ich Prüfen.

Danke

Smut

takeover & ether
Avatar
Registered: Feb 2003
Location: VIE
Posts: 16605
CGN und ipv6 Umstellung würde ich noch prüfen. Das kann auch dazu führen.
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz