Cisco VPN Client netwerk problemen

[Verwijderd]

Een tijdje heb ik getwijfeld of ik dit nu bij Netwerken of bij Apple Talk, maar gezien dit een (in mijn ogen) software probleem is heb ik hiervoor gekozen.

Ok, nu naar het probleem. Ik heb een computer en een MacBook. Deze twee zijn verbonden d.m.v. een netwerkkabel en hebben een IP in de 10.0.0.x range. Mijn MacBook is d.m.v. een draadloze verbinding verbonden met een router, waardoor ik toegang tot internet krijg. Met m'n PC kan ik via m'n MacBook het internet betreden. Tot zover geen problemen.

Het probleem begint pas als ik op de MacBook de Cisco VPN Client gebruik: ik word ingelogd op het TU Delft-netwerk en kan met m'n MacBook internetten via het VPN. Het probleem is dat ik vanuit de MacBook de PC niet kan benaderen, en andersom. Oftewel: het lijkt erop dat hij al het netwerkverkeer, dus ook naar en van de 10.0.0.x range, door het VPN laat lopen. Is er een manier om deze route te veranderen, of moet ik op zoek naar een alternatieve VPN client, of moet ik me met allerlei UNIX-route bestanden bezig houden? (Ik ben bekend met Linux, maar bijzonder weinig met OS X)

[LPiC]

In de Cisco VPN client heb je een optie allow local lan, die kan je aanvinken.
Het kan ook volledig uitgeschakeld zijn op de Concentrator waar jij naar connect volgens mij.

[kwiebus]

Wat heb je al gedaan om het probleem te verhelpen? Heb je wel de online help doorgenomen want daar kan je namelijk het volgende vinden:

Allowing Local LAN Access
In a multiple-NIC configuration, Local LAN access pertains only to network traffic on the interface on which the tunnel was established. The Allow Local LAN Access parameter gives you access to the resources on your local LAN (printer, fax, shared files, other systems) when you are connected through a secure gateway to a central-site VPN device. When this parameter is enabled and your central site is configured to permit it, you can access local resources while connected. When this parameter is disabled, all traffic from your Client system goes through the IPSec connection to the secure gateway.

To enable this feature, check Allow Local LAN Access; to disable it, uncheck the check box. If the local LAN you are using is not secure, you should disable this feature. For example, you would disable this feature when you are using a local LAN in a hotel or airport.

A network administrator at the central site configures a list of networks at the Client side that you can access. You can access up to 10 networks when this feature is enabled. When Allow Local LAN Access is enabled and you are connected to a central site, all traffic from your system goes through the IPSec tunnel except traffic to the networks excluded from doing so (in the network list).

When this feature is enabled and configured on the VPN Client and permitted on the central-site VPN device, you can see a list of the local LANs available by looking at the Routes table.

To display the Routes table, use the following procedure:

Display the Status menu and choose Statistics.

Choose Route Details from the Statistics dialog box.

The routes table shows local LAN routes, which do not traverse and IPSec tunnel and secured routes, which do traverse an IPSec tunnel to a central-site device. The routes in the local LAN routes column are for locally available resources.

Note This feature works only on one NIC card, the same NIC card as the tunnel.

Note While connected, you cannot print or browse the local LAN by name; when disconnected, you can print and browse by name. For more information on this limitation refer to VPN Client Administrator Guide, Chapter 1.

[Verwijderd]

LPiC schreef op dinsdag 12 juni 2007 @ 19:41:
In de Cisco VPN client heb je een optie allow local lan, die kan je aanvinken.
Het kan ook volledig uitgeschakeld zijn op de Concentrator waar jij naar connect volgens mij.

kwiebus schreef op dinsdag 12 juni 2007 @ 19:44:
Wat heb je al gedaan om het probleem te verhelpen? Heb je wel de online help doorgenomen want daar kan je namelijk het volgende vinden
[...]

Excuus excuus, natuurlijk heb ik alle opties en de online help doorgelopen, maar wat ik inderdaad vergeten was te vermelden dat is dat ik inderdaad een vinkje heb staan bij 'Allow Local LAN access' ! Als dat de optie is waar ik mee zou moeten werken, dan doet hij bij mij niet wat hij moet doen.

[Daedalus]

Om die optie te laten werken, moet deze ook aan de andere kant op de VPN server worden aangezet. Op de VPN server van de TU Delft hebben ze dat niet gedaan, wat je kunt zien als je in de VPN Client naar Status > Statistics gaat.

Als je wat rondzoekt op internet zijn er mensen die het aan de praat zouden hebben gekregen door wat truukjes uit te halen met de routing table. Ik heb er een aantal geprobeerd, maar vooralsnog werkte er geen een.

[Verwijderd]

Hmm ok, bedankt! Met de Cisco client zal het dus niet gaan lukken. Eens kijken of ik vpnc op OS X aan de praat kan krijgen.