[VPN] Kan adres in range niet pingen.

[Renever]

Ik heb op de zaak bij ons een Symantec VPN100.

http://enterprisesecurity...products.cfm?ProductID=63

Deze zit via een Speedtouch 510i modem met DHCP spoof aangesloten op het een 2Mbit ADSL verbinding van Planet.

Ip adres van de Gateway(symantec) = 192.168.1.1 / 255.255.255.0
DHCP pool van de gateway is 192.168.1.100 - 192.168.1.255

Teven zit hierop een Telefooncentrale aangesloten met 2 ip adressen nl:
192.168.1.250 / 255.255.255.0
192.168.1.251 / 255.255.255.0
Gateway = 192.168.1.1

Alles werkt hier goed en Telefooncentrale via IP over het LAN werkt perfekt.
Kan vanf alle PC's de telefooncentrale pingen ook.

Thuis heb ik een 8Mbit verbinding van BBned. Ik draai Windows XP met de laatste updates en heb mijn zyxel modem ingesteld als router.

mijn ipadres = 192.168.0.33 / 255.255.255.0
gateway = 192.168.0.1

Nu bouw ik via de speciale Symantec Enterprise VPN Client een VPN op met de symantec op de zaak. DIt werkt ook goed en er wordt een tunnel opgebouwd met de symantec op de zaak.

Ik kan alle PC's en server vanaf mijn thuislocatie goed pingen en bereiken.
en andersom kan ik vanaf de zaak mijn pc thuis benaderen via 192.168.0.33.

Het probleem zit hem in het feit dat ik de Telefooncentrale niet kan pingen. En hierop ook niet kan inloggen met de IP telefoon omdat aan mijn kant het ipadres 192.168.1.250/251 niet bekend is.

Nu denk ik dat dit te maken heeft met de pingreplys vanaf de telefooncentrale maar weet dit niet zeker.

[Sendy]

Een ping is een ICMP pakketje. ICMP zegt ook dat een port niet beschikbaar is als je ermee contact wil krijgen. Tot zover heeft het te maken met 'pingreplys'.

Om duidelijk te zijn: je kan dus alle clients pingen. Dat zijn machines met 192.168.1.0/255.255.255.0 adressen? Maar niet naar 1 speciale computer (de telefooncentrale) in diezelfde range? Dan vermoed ik een firewall. Zo'n telefooncentrale wil natuurlijk niet gebruikt worden voor machines buiten je locale netwerk!

[ Voor 3% gewijzigd door Sendy op 28-02-2004 23:50 ]

[Brahiewahiewa]

Renever schreef op 28 februari 2004 @ 23:21:
Ik kan alle PC's en server vanaf mijn thuislocatie goed pingen en bereiken.
en andersom kan ik vanaf de zaak mijn pc thuis benaderen via 192.168.0.33.

Bedoel je hierme te zeggen dat je clients een

code:

ROUTE ADD 192.168.1.0 MASK 255.255.255.0 192.168.0.33

hebben gedaan?
Of is jouw machine's adres via de VPN die 192.168.0.33?

[Renever]

Ik heb in het Netwerk op mijn werk nog steeds ip 192.168.0.33. dat ligt buiten de range van het LAN op me werk. Maar door die tunnel komen ze wel op mijn PC uit als ze naar dat adres gaan.

Er zit in die telefooncentrale voor zover ik weet geen firewall maar dit zou ik bij de leverancier nog even goed na moeten vragen.

*****
Ben even aan het doorzoeken geweest in de Telefooncentrale en kwam daar ook een IP Routing tegen die heb ik ingevuld voor mijn thuisrange met de juiste gateway en nu werkt het.
*****

[ Voor 26% gewijzigd door Renever op 29-02-2004 08:33 . Reden: opgelost ]