Unitymedia mit Cisco epc3208g eine IP-Sec VPN aufbauen

[Horst789123]

Hallo,

ich versuche eine IPSec VPN aufzubauen aber bekomme es nicht hin.
Ziel ist es: Vom GastNetzwerk auf Arbeit (remote: 10.255.0.0 / 255.255.128.0 remote:gateway: 10.255.0.1) auf mein Privates Heimnetz (lokal: 192.168.0.220 / 255.255.255.248) zuzugreifen.

folgende Daten habe ich für euch:

tunelname: test
lokal: 192.168.0.220 / 255.255.255.248
((Meine Lokales netz ist natürlich größer 192.168.0.1 / 24 - DHCP: 192.168.0.100 - 192.168.0.249 ) aber ich denke das mit dieser einstellung er allen VPN usern sich im hinteren Segment ansiedelt)
remote: 10.255.0.0 / 255.255.128.0
remote:gateway: 10.255.0.1

Schlüsselaustauschmethode: Auto IKEV
Verschlüsselung: 3DES
Authentifizierung: MD5
PFS: Deaktiviert

Vordefinierter Schlüssel: : test123

wenn ich nun am Client eine Ipsec VPN einrichte und
Vordefinierter Schlüssel: : test123
eingebe und meine Dyndns von mir zuhause, will er dann Loginname und Passwort. Aber im Cisco router kann ich diesen nirgendswo einstellen.




hat jemand von euch ahnung wie das geht?

 

[hajodele]

Hast du vielleicht IPv6/DS-LITE ?
Wenn ja, forget it. Geht nicht.

 

[Horst789123]

nein habe mich umschalten lassen, richtiges DualStack (IPV4 und IPV6)

 

[FEXT]

Wenn Du eine Site-To-Site Verbindung aufbauen möchtest musst du die entsprechenden Ports in der Firewall freigeben, denn der VPN Server baut meines wissens dann auch eine retour verbindung zu deinem IPSec Server auf.
Für mich reicht es wenn ich einen dieser Ports freigebe: UDP 500 oder UDP 4500

Über DS-Lite ist so eine Verbindung nicht Möglich, da Du aber nicht betroffen bist sollte das für Dich auch schon reichen. Ich bin froh dass ich es vor ca. einem Jahr endlich von PPPTP auf IPSec geschafft habe umzustellen ^^