Heinz Mezera
Hallo Dieter,
mir ist zwar (noch) nicht klar wo du hinaus willst, aber alles weitere unten. [...] Die Routingtable sieht in den drei Stufen folgendermaßen aus: 1. nach Boot Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 2. nach Modemeinwahl Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 195.3.65.24 0.0.0.0 255.255.255.255 UH 0 0 0 modem0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 195.3.65.24 0.0.0.0 UG 0 0 0 modem0 2. nach rcipsec start mit auto start der Tunnel Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 195.3.65.24 0.0.0.0 255.255.255.255 UH 0 0 0 modem0 80.108.217.166 0.0.0.0 255.255.255.255 UH 0 0 0 modem0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 modem0 127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo 0.0.0.0 0.0.0.0 128.0.0.0 U 0 0 0 modem0 128.0.0.0 0.0.0.0 128.0.0.0 U 0 0 0 modem0 0.0.0.0 195.3.65.24 0.0.0.0 UG 0 0 0 modem0
Wenn ein VPN-Gateway als Bridge konfiguriert wurde, werden alle Routes durch die VPN-Verbindung getunnelt. Kommerzielle VPN-Router, wie z.B. Cisco, sind häufig nur als Bridge zu betreiben. Du solltest mal prüfen, ob das Gateway als Bridge oder als Router für bestimmte Adressbereiche konfiguriert wurde.
Das geschilderte Problem habe ich _nicht_ auf der VPN Gateway Seite, sondern beim Roadwarrior, der sich mittels Modem einwählt. Das Gateway ist ein Linux PC auf Basis Debian Sarge. Im konkreten Fall handelt es sich um den im Heft 04/2005 der c't vorgestellten Server. Hilft dir das weiter, um mir aus der Patsche zu helfen?
Es wäre nützlich zu wissen, was sich hinter den drei Adressen 195.3.65.24, 80.108.217.166 und 128.0.0.0 verbirgt. Ich kenne leider nicht den Artikel der c't, weiss auch nicht was du unter 'Straßenkämpfer' verstehst, aber die Routing Tabelle kann ich lesen. :-) Alle Datenpakete werden an 195.3.65.24 übermittelt, der Host hinter diese Adresse hat für die Verteilung zu sorgen. -Dieter -- Dieter Klünter | Systemberatung http://www.dkluenter.de GPG Key ID:01443B53