Re: [Flux] mit vpnc ins Uni-Netz

[Torsten Dörschel <Torsten.Doerschel AT gmx.de>]

Hallo,

> auf vielen linux-rechnern ist aber standardmäßig auf port 500 bereits der
> ike-daemon aktiv; evtl muss man den vorher killen, bevor vpnc den port
> benutzen kann
Bei mir läuft er nicht - Der Cisco-Client wählt sich ja auch erfolgreich über 
Port 500 ein (ja, der ist auch vorher wieder gekillt worden).

> ansonsten vpnc einfach mal mit debug-optionen starten
Hier die nichtssagende Ausgabe:

Debug: Erweiterte Einstellungen werden benutzt.
Info: Benutzerdefinierter lokaler Port 500 wird benutzt
Info: UDP wird nicht benutzt.
Info: Es wird versucht, zu Server 139.20.201.100 (139.20.201.100) mit 
Benutzer 
BENUTZER und IPSec ID world zu verbinden... 
Info: vpnc ist gestartet.
Info: Erfolgreich verbunden zu Server 139.20.201.100, Benutzer: BENUTZER, 
IPSec-ID: world am Mi Dez 6 18:15:37 2006
Info: Erfolgreich getrennt.
Info: Verbindungsdauer war 00 Stunden, 01 Minuten, 29 Sekunden

Immerhin hat er heute angeblich sich über Port 500 verbunden (die Verbindung 
blieb auch bestehen), nur konnte ich wieder nichts jenseits des Routers 
anpingen :-( Diese Packete laufen auch über das Tunnel-Device, dessen 
ifconfig-Ausgabe folgende ist:

tun0      Protokoll:UNSPEC  Hardware Adresse 
00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet Adresse:139.20.208.152  P-z-P:139.20.208.152  
Maske:255.255.255.255
          UP PUNKTZUPUNKT RUNNING NOARP MULTICAST  MTU:1390  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:500
          RX bytes:0 (0.0 b)  TX bytes:1171 (1.1 KiB)

Zum Router vielleicht noch: Netgear R614v2 - unterstützt VPN-Tunnel, und Port 
500 ist forwarded.

Hat noch jemand eine Idee?

> ich hab's nur einmal aus dem funknetz probiert (und würde jedem raten das 
> bleiben zu lassen, weil ich kann die passwörter mitlesen :), und da klappt  
> es normalerweise einwandfrei
hmm, da müsste ich den Laptop wohl mal mit zur Uni bringen, und zwar in einer 
Funkzelle weit weg von dir ;-)

Viele Grüße,
Torsten.

Attachment: pgp8W1K9FKizh.pgp
Description: PGP signature