USG // Remote-User-VPN über USG // L2TP Verbindungsversuch fehlgeschlagen

Was sitz vor der USG als Modem, bei einer Fritzbox brauchst du zB (bei Exposed Host) dennoch die VPN Portfreigabe an das USG, da die Fritte die Ports sonst selbst für sich abfragt, auch wenn in der Fritte keine VPN User eingetragen sind. Bei anderen Modems könnte es sich ähnlich verhalten.

Im zweiten Bild muss MSChap V2 eingeschaltet sein.

Weiterhin sehe ich das du Windows nutzt, beim letzten Patchday hat sich MS wieder einmal einen groben Schnitzer erlaubt.

Thema

Windows 10/11 Patchday: Probleme bei VPN Verbindung !!!

(Zitat)

Also nicht wundern sollte jemand gestern oben genannte Patches eingespielt haben und danach keine VPN Verbindung bekommt.

BlackSpy

13. Januar 2022

Gut, damit hast du das Problem weg.

MSChap V2 und schau ob du den MS Patch drin hast, ggf deinstallieren ....heute gab es einen neuen MS Patch welcher das Problem auch lösen sollte.

und hier war vor kurzem jemand, dort wollte es auch erst einmal nicht, erst ein aus und wieder einschalten (nicht einfach neustart) hat das Problem gelöst.....warum auch immer

mal dies hier probiert?

Konfigurieren des L2TP/IPsec-Servers hinter dem NAT-T-Gerät - Windows Server

Erläutert die Konfiguration eines L2TP/IPsec-Servers hinter einem NAT-T-Gerät in Windows Vista und in Windows Server 2008.

docs.microsoft.com

ich musste den Registry Eintrag erstellen.

oh, noch etwas: Ich hoffe dir ist bewusst das VPN nur von Extern geht, im eigenen Netz funktioniert das nicht.

Schreibe dies da wir es schon mehrfach hatten das sich jemand aus dem eigenen Netz ins VPN einwählen wollte.

Push

Guten Abend zusammen,

ich habe genau das gleiche Problem und bin auch auf der Suche nach einer Lösung.

Mein Setup:

FTTH Anschluss von Deutsche GF im Aufbau also Hausübergabepunkt (HÜP) --> GF-TA --> NT (Nokia G-010-G-Q) --> Unifi USG-3P -> PoE Switch & zwei Access Points

Wenn ich die VPN Verbindung einrichte und dann mit einem meiner Endgeräte versuche die Verbindung aufzubauen (natürlich über LTE), dann erhalte ich die Fehlermeldung, dass der L2TP Server nicht antwortet. Ich habe noch kein DDNS eingerichtet und verwende zur Testzwecken die dynamische IP Adresse, die ich am WAN angezeigt bekomme.

Diese unterscheidet sich allerdings von der IP, die ich über bekannte (wie ist meine IP) Seiten im Netz erhalte.

1. Frage: Warum unterscheiden sich die IP Adressen?
2. Kann das der Grund für mein Problem sein?

Viele Grüße, in der Hoffnung auf Hilfe.

Hast du einen privaten Anschluss der DG? Wenn ja ist die IP die auf wieisrmeineip.de angezeigt wird, eine öffentliche ipv4, die du dir aber teilst. Du kannst mit dieser nicht direkt auf dein Netzwerk zugreifen. Das geht nur via ipv6 oder wenn du dir eine ipv4 mit einem 6tunnel or sonstigem erstellst.

Ja, ich habe einen privaten Anschluss von DG.

Am WAN Port des USG bekomme ich eine andere IP Adresse angezeigt, als auf wieistmeineip.de, aber mit der bekomme ich auch die gleiche Fehlermeldung.

Zitat von lycra

...Das geht nur via ipv6 oder wenn du dir eine ipv4 mit einem 6tunnel or sonstigem erstellst.

Gibt es dafür irgendwo eine Anleitung? Habe ich leider noch nie gemacht bzw. da fehlt mir die Erfahrung..

Schau dir mal den Wiki Eintrag hier im forum an.

#Sonstiges | Externer Zugriff über IPv6 aufs Netzwerk - ubiquiti - Deutsches Fan Forum

Ok, danke habe ich gelesen und grob verstanden. Scheint dann leider nicht ohne größeren Aufwand möglich zu sein mit einem DG Anschluss eine VPN Verbindung in sein Netzwerk aufzubauen, schade.

Hallo zusammen,

ich hatte auch nach einer funktionierenden Konfiguration plötzlich keine Einwahl mehr von Windows Geräten. Mac ging problemlos. Nach einiger Recherche bin ich hierauf gestoßen:

Fehlgeschlagener L2TP-Verbindungsversuch: Microsoft veröffentlicht zahlreiche Windows-Updates - Hardwareluxx

Schuldig sind Windows Update Windows 10 das Sicherheitsupdate KB5009543 und bei Windows 11 das KB5009566

Alle Windows Geräte wieder auf den aktuellsten Update Stand gebracht und es ging wieder.

Viele Grüße

Michael