Netgear Pro Safe VPN Client to DG834GB

[Cuoresportivo82]

Liebe Forummitglieder
ich versuche verzeifelt von meinen Notebook mit Netgear ProSafe VPN Client der bei meinen Eltern am Internet hängt auf meinen Netgear Router DG834GB einen VPN Tunnel auf zubauen. Hab nach anleitung von Netgear versucht ohne erfolg.

Netzwerk bei den Eltern:
Internet: Cablecom, momentane IP Adresse 77.56.249.113
Netzwerk: 192.168.10.0
IP meines Laptops: 192.168.10.134(DHCP)

Netzwerk zuhause:
Internet: Bluewin ADSL, Fixe IP 62.202.28.131
Router Netgear DG834GBv4 Firmware V5.01.09
Netzwerk: 192.168.82.0

Anbei bilder von der Router konfiguration und der Netgear Routers.


Log des Netgear DG834GBv4:

Sat, 2010-01-09 16:19:50 - [Client] responding to Main Mode from unknown peer 77.56.249.113
Sat, 2010-01-09 16:19:50 - [Client] max number of retransmissions (4861828) reached
Sat, 2010-01-09 16:19:50 - [Client] no suitable connection for peer '192.168.10.134'
Sat, 2010-01-09 16:19:50 - [Client] sending encrypted notification INVALID_ID_INFORMATION to <invalid>:0
Sat, 2010-01-09 16:19:55 - [Client] responding to Main Mode from unknown peer 77.56.249.113
Sat, 2010-01-09 16:19:55 - [Client] max number of retransmissions (4861828) reached
Sat, 2010-01-09 16:19:55 - [Client] no suitable connection for peer '192.168.10.134'
Sat, 2010-01-09 16:19:55 - [Client] sending encrypted notification INVALID_ID_INFORMATION to <invalid>:0
Sat, 2010-01-09 16:20:00 - [Client] STATE_MAIN_R2: retransmission; will wait 20s for response
Sat, 2010-01-09 16:20:01 - [Client] max number of retransmissions (4861828) reached
Sat, 2010-01-09 16:20:05 - [Client] STATE_MAIN_R2: retransmission; will wait 20s for response
Sat, 2010-01-09 16:20:06 - [Client] max number of retransmissions (4861828) reached

Log der VPN Clients:

1-09: 15:19:54.812 My Connections\New Connection - Initiating IKE Phase 1 (IP ADDR=62.202.28.131)
1-09: 15:19:54.812 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM (SA, VID 2x)
1-09: 15:19:54.859 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM (SA, VID 2x)
1-09: 15:19:54.968 My Connections\New Connection - Peer supports Dead Peer Detection Version 1.0
1-09: 15:19:54.968 My Connections\New Connection - Dead Peer Detection enabled
1-09: 15:19:55.015 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM (KE, NON, VID 4x)
1-09: 15:19:55.187 My Connections\New Connection - RECEIVED<<< ISAKMP OAK MM (KE, NON)
1-09: 15:19:55.281 My Connections\New Connection - SENDING>>>> ISAKMP OAK MM *(ID, HASH, NOTIFY:STATUS_REPLAY_STATUS, NOTIFY:STATUS_INITIAL_CONTACT)
1-09: 15:19:55.328 My Connections\New Connection - RECEIVED<<< ISAKMP OAK INFO *(HASH, 82)
1-09: 15:19:55.328 My Connections\New Connection - Received malformed message or negotiation no longer active (message id: 196F7D9C)
1-09: 15:19:55.328 My Connections\New Connection - Discarding IKE SA negotiation
1-09: 15:19:55.328 My Connections\New Connection - MY COOKIE af 93 24 41 f7 8b 27 76
1-09: 15:19:55.328 My Connections\New Connection - HIS COOKIE 74 74 2d 75 56 d1 8f 76

Wer kann mir da weiterhelfen?

Vielendank

 

[Pitt_G.]

Hm das Setup sieht irgendwie komisch aus.

192.168.82.1 255.255.255.0 ist keine Subnetz

da müsste 192.168.82.0 stehen

 

[netzwerker]

Mit den IDs haut da auch was nicht hin. Stelle mal beide Seiten auf FQDN und passende Namen.

Mirko

 

[Pitt_G.]

Sowas braucht er denk ich mal nur bei zertifikatsbasierten SSLVPNs oder lieg ich da falsch?

Bzw bei nicht fixen IPs from Provider

 

[netzwerker]

IKE tauscht beim Verbindungsaufbau ID aus. Diese müssen übereinstimmen.

Mirko

 

[Cuoresportivo82]

danke für eure antworten.

Hab mittlerweile eine VPN verbindung hingekriegt. und zwar hab ich den Laptop direkt ans Internet gehängt. und da funktioniert die VPN verbindung. Ich möchte aber egal wo ich bin, eine VPN verbindung herstellen. aber ich versuchs mal weiter.

 

[Pitt_G.]

IPSEC NAT Traversal Probleme?