VPN niet bereikbaar

[hesselbeertje]

Hey mede-tweakers

Ik heb een heel vreemd probleem:

Afgelopen week heb ik voor mijn vader een VPN router geinstalleerd bij hem op de zaak, zodat hij ook vanaf thuis of bij klanten op zijn netwerk kan.

Na enige aanloop problemen werkt dit nu geweldig.

Echter, ik wil zelf ook vanaf mijn kamer op zijn VPN kunnen, om bijvoorbeeld een backup van mijn files op de zaak neer te zetten, of om de server te beheren.

Ik heb dus de instellingen van de VPN client (netgear prosafe) exact overgenomen op mijn PC, echter ik krijg geen verbinding met de zaak.

Direct bij Phase 1 komt hij met de melding:

10-19: 11:58:58.516 My Connections\jvs - Initiating IKE Phase 1 (IP ADDR=*.*.*.*)
10-19: 11:58:59.418 My Connections\jvs - SENDING>>>> ISAKMP OAK AG (SA, KE, NON, ID, VID 5x)
10-19: 11:59:14.539 My Connections\jvs - message not received! Retransmitting!
10-19: 11:59:14.539 My Connections\jvs - SENDING>>>> ISAKMP OAK AG (Retransmission)
10-19: 11:59:29.561 My Connections\jvs - message not received! Retransmitting!
10-19: 11:59:29.561 My Connections\jvs - SENDING>>>> ISAKMP OAK AG (Retransmission)
10-19: 11:59:44.582 My Connections\jvs - message not received! Retransmitting!
10-19: 11:59:44.582 My Connections\jvs - SENDING>>>> ISAKMP OAK AG (Retransmission)
10-19: 11:59:59.604 My Connections\jvs - Exceeded 3 IKE SA negotiation attempts

Hij vindt dus de VPN router niet, alsof ik het IP adres fout heb. Pingen kan ik wel.

Echter, Tracert geeft de volgende melding:

1 10.0.0.138
2 195.190.249.56
3 iawxsrt-dc2-bb21b.wxs.nl 213.75.1.5
4 iawxsrt-m6-bb14b.wxs.nl 213.75.1.42
5 planet.cr1-asd5.nl.euro.net 194.134.180.125
6 10ge1-2.dr2-asd5.nl.euro.net 194.134.162.2
7 data1-asd4.kpn-pe21.nl.euro.net 194.134.180.62
8 * * * timeout
9 * * * timeout
10 blaat.adsl.wanadoo.nl 81.70.*.*
11 blaat.adsl.wanadoo.nl 81.70.*.*

Waarbij de laatste 2 natuurlijk het ip van pa is. Het gaat dus mis bij stap 8 en 9 maar wat kan ik daar aan doen??

[Verwijderd]

Het gaat niet noodzakelijk mis bij die stappen, die routers geven gewoon geen response op pings. Dat is niet hetzelfde, ze laten duidelijk wel data door anders kwamen er geen opvolgende stappen.
Anders werkte je pa ook niet van huis uit (ik neem aan dat je bij je ouders woont).

Je kunt de zaak wel pingen, dus ik denk in jouw geval eerder dat er ergens iets fout ingesteld is geworden in je VPN client.

[hesselbeertje]

Nee ik zit niet thuis, maar op mijn kamer...

Ik weet echter 100% zeker dat ik de instellingen goed heb, want ik heb gewoon de config file overgenomen en gekopieerd.

Firewall staat uit (in XP) en de speedtouch heb ik helemaal standaard staan (maar dat heeft mijn pa thuis netzo)

Oja ik weet nog een ander VPN (heb ik wel geen toegang toe maar oke) als ik daar in probeer te loggen krijg ik wel reactie:

10-19: 12:26:20.637 My Connections\New Connection - Initiating IKE Phase 1 (IP ADDR=*.*.*.*)
10-19: 12:26:20.658 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM (SA, VID 2x)
10-19: 12:26:20.728 My Connections\New Connection - RECEIVED<<< ISAKMP OAK INFO (NOTIFY:NO_PROPOSAL_CHOSEN)
10-19: 12:26:20.728 My Connections\New Connection - Discarding IKE SA negotiation

[ Voor 48% gewijzigd door hesselbeertje op 19-10-2005 12:24 ]

[Sherlock]

Je heb geen MAC filter op de VPN router staan?

[hesselbeertje]

Nee geen MAC filter, alleen een preshared key

[Verwijderd]

Als je de configfile hebt ovrgekopieerd, staat daar dan toevallig in wat jouw externe IP is? Dus dat je IKE packets vrolijk naar pappa gaan ipv naar jou? Want ik geloof zomaar niet dat die wanadoo routers je packets blokkeren...

offtopic:
Je bent de eerste die antwoord op m'n sig

[ Voor 14% gewijzigd door Verwijderd op 20-10-2005 15:22 ]

[hesselbeertje]

Heb nu even de client handmatig ingesteld om dat probleem uit te kunnen sluiten, maar helaas geen verandering.

Het lijkt net alsof ik het ip-adres fout heb, want bij ieder ander (willekeurig) ingevuld ip krijg ik dezelfde melding. Het ip adres is toch echt goed!

Offtopic: @sig: dat voelt als politiek geleuter

[ Voor 9% gewijzigd door hesselbeertje op 19-10-2005 14:56 ]

[hesselbeertje]

Zal vanmidddag even de client op mijn laptop zetten en van 't weekend kijken wat ie thuis doet...

Kan me idd niet voorstellen dat wanadoo packets blockt.