VPN Error VPN gateway not responding (waiting for Msg 2)

[Dr.Wackelzahn]

Hallo zusammen,
ich bekomme zur Zeit mal wieder graue Haare, da ich den Fehler einfach nicht finde. Seit den letzten Updates funktioniert das VPN nicht mehr so gut wie bisher.
Der Android Client gibt wenigstens die Fehlermeldung des Betreffs aus. Der Advanced VPN Client verhält sich stumm.
Das Log sieht so aus:

11.06.2013 21:01:21 IPSec: Start building connection
11.06.2013 21:01:21 IPSec: DNSREQ: resolving GW=<xxx.dyndns.info> over lan:
11.06.2013 21:01:22 IPSec: DNSREQ: resolved ipadr: xxx.xxx.197.096
11.06.2013 21:01:22 Ike: Opening connection in PATHFINDER mode : LANCOM1721-ALEX
11.06.2013 21:01:22 Ike: Outgoing connect request AGGRESSIVE mode - gateway=xxx.xxx.197.96 : LANCOM1721-ALEX
11.06.2013 21:01:22 Ike: XMIT_MSG1_AGGRESSIVE - LANCOM1721-ALEX
11.06.2013 21:01:51 Ike: Switching to TCP ENCAPSULATION in PATHFINDER : LANCOM1721-ALEX
11.06.2013 21:01:51 Ike: Pathfinder-Outgoing connect request AGGRESSIVE mode - : LANCOM1721-ALEX
11.06.2013 21:01:51 Ike: XMIT_MSG1_AGGRESSIVE - LANCOM1721-ALEX
11.06.2013 21:02:01 IPSec: Disconnected from LANCOM1721-ALEX on channel 1.
11.06.2013 21:02:06 Sockif: connectdone ERROR=10038 Locport=9500,rc=-1

Die IP-Adresse stimmt jedenfalls.

Hat jemand eine Idee woran dass nun wieder liegt?
Vielen Dank für Eure Hilfe schon im Voraus!
Gruß,
Alexander

[Bernie137]

http://www.lancom-forum.de/lancom-dsl-o ... 10561.html Steht der selbe Error drinnen. Hilft Dir die von dort gepostete letzte Antwort?

Gruß Heiko

[Dr.Wackelzahn]

Vielen Dank Heiko,
ich hatte den Beitrag schon gelesen. Leider trifft er nicht zu. Da die VPN Verbindungen ja bisher funktioniert hatten.
Aus einem mir nicht erklärbarem Grund, gehen sie nun nicht mehr. Ich habe schwer das Update im Verdacht.

- der 1711 ist auf jedenfall an
- und übermittelt korrekt die IP Adresse an dyndns
- das mit dem Agressiv-Mode und dem Preshared Key prüfe ich noch
- das NAT ist jedenfalls auch nicht
- Sonderzeichen können es auch nicht sein

Und schon wieder ein graues Haar mehr.....

Gruß,
Alexander

[Dr.Wackelzahn]

Also, die oben genannten Punkte kann ich soweit ausschließen. Ich hatte jetzt noch eine alte Konfiguration hochgeladen aber auch danach keine Besserung.

Hat jemand eine Idee wo ich ansetzen könnte? Denn die Fehlermeldung und das Log deuten mich nicht auf eine mögliche Fehlerursache.

Vielen Dank für die Hilfe!

[Bernie137]

Hmmmm, was mir auffällt: Ich habe nirgends Aggressive Mode aktiviert bei LAN-LAN und keine Probleme. Reden wir von LAN-LAN Kopplung oder VPN Clients?

Gruß Heiko

[Dr.Wackelzahn]

Hallo Heiko,
die Verbindung zum Lancom läuft über einen/mehrere VPN Clients ab.
Mich wundert nur, dass ich bis vor kurzem keine Probleme hatte. Erst nach den letzten Updates trat dieses Problem auf.
Ich werde morgen mal einen neuen VPN Zugang einrichten und diesen dann probieren.
Vielleicht ist einfach nur irgend ein "Bit" nicht an der richtigen Stelle gesetzt.

Habe heute noch mal nachgesehen. Die IP Adresse wird jedenfalls korrekt an den Dyndns übermittelt. Wieso antwortet mein Lancom nicht mehr?

Bin aber offen für jede Idee.

Gruß,
Alexander

[Bernie137]

Hallo Alexander,

Erst nach den letzten Updates trat dieses Problem auf.

Wenn es am Update liegen sollte, was spricht gegen ein Downgrade von ftp.lancom.de? Du hast doch sicher noch ein Backup der Konfiguration von vor dem Update

Gruß Heiko

[Dr.Wackelzahn]

So, jetzt brat mir doch einer einen Storch!

Ich sitze zu Hause und komme wieder mal nicht ins entfernte Netz. Während ich nach Lösungen suche, versuche ich immer wieder mich zu verbinden.

Plötzlich geht es wieder!

Ich konnte von zu Hause nichts ändern!

Sehr interessant!