2 LANCOM Router verbinden - Ich weiss nicht weiter

[DieterK]

Hallo,

ich hatte hier vor einigen Jahren 5 LANCOM-Router per VPN vernetzt und alles hat perfekt funktioniert. Jedoch haben nach und nach 2 Router keine Verbindung mehr aufbauen wollen und ich versuche mich gerade an einer Neukonfiguration.

Die Verbindungen wurden mit dem Setup-Assistenz eingerichtet und funktionieren einfach nicht.

Folgende Fehler sehe ich auf dem Hauptrouter (der die VPN-Verbindung zu den Standorten aufbaut):

Versuch mit IKEv2:
Allgemeiner Fehler (Aktiver Verbindungsaufbau, IKE) [0x21FF]
3 2024-06-07 00:27:22 LOCAL0 Fehler VPN: Error for peer AAAAAA: IKE-I-General-failure
4 2024-06-07 00:26:56 AUTH Info Disconnected from peer AAAAAA: 033 255
5 2024-06-07 00:26:56 LOCAL0 Fehler VPN: Error for peer AAAAAA: IKE-I-General-failure
6 2024-06-07 00:26:26 LOCAL0 Fehler VPN: Error for peer AAAAAA: IKE-I-General-failure
7 2024-06-07 00:26:04 AUTH Info Disconnected from peer AAAAAA: 033 255
8 2024-06-07 00:26:04 LOCAL0 Fehler VPN: Error for peer AAAAAA: IKE-I-General-failure
9 2024-06-07 00:25:34 LOCAL0 Fehler VPN: Error for peer AAAAAA: IKE-I-General-failure
10 2024-06-07 00:24:58 AUTH Info Disconnected from peer AAAAAA: 033 255

Versuch mit IKEv1:
Zeitüberschreitung während IKE- oder IPSec-Verhandlung (Aktiver Verbindungsaufbau) [0x1106]
3 2024-06-07 00:50:36 AUTH Info Disconnected from peer AAAAAA: 017 006
4 2024-06-07 00:50:36 LOCAL0 Fehler VPN: Error for peer AAAAAA: IFC-I-Connection-timeout-IKE-IPSEC
5 2024-06-07 00:49:38 AUTH Info Disconnected from peer AAAAAA: 017 006
6 2024-06-07 00:49:38 LOCAL0 Fehler VPN: Error for peer AAAAAA: IFC-I-Connection-timeout-IKE-IPSE

Auch die 1-Click-Funktion hilft nicht weiter.

Kann ich irgendwie genauer feststellen, wo das Problem liegt? Die Log hilft mir da leider nicht wirklich weiter.

Danke

[Frühstücksdirektor]

Naja, wenn Du angeblich nichts geändert hast, liegt es vmtl. daran, dass die IP-Adressen oder DynDNS nicht mehr erreichbar sind?
Sind deine DynDNS Accounts abgelaufen? Das würde ich als erstes mal prüfen.

Ansonsten: Trace # vpn-status durchführen

[CyberT]

Hallo Dieter,

und ich versuche mich gerade an einer Neukonfiguration.

Wenn Du schon eine Neukonfiguration anstrebst, dann diese bitte ausschließlich mit IKEv2 realisieren (IKEv1 ist veraltet/unsicher).
Im 1. Schritt ist die Nutzung des Assistenten in der Tat empfehlenswert.

Gruß.