qaudtc
10.10.2004, 23:04
Hallo!
Jetzt habe ich auf dem MU-9000er die neue Firmware Ver. 43 drauf und neue Probleme:
die Internet-Einwahl "on demand" funktioniert nicht mehr. Genau so ist es wie Lotto spielen, ob er nach dem Timeout wieder abschaltet. Selbstverständlich ist dabei VPN und auch der Clock-update abgeschaltet. Der "disconnect"-button funktioniert zwar meistens, dann geht er aber nicht wieder ans Netz. Es hilft nur, die Verbindung auf permanent zu setzen und von Hand wieder zu trennen. :(
Außerdem hätte ich noch einige Fragen an die Entwickler bezüglich VPN.
Ich arbeite schon seit langem an einer Verbindung mit einem Hardware-Router von Lancom. Jetzt funktioniert ja zum Glück das Logging endlich auch für VPN. Ich bekomme aber keine brauchbare Verbindung hin.
Wenn ich in Phase 1 die Schlüssel endlich übertragen bekomme, weist er in Phase 2 alle Proposals wieder ab. :cry: Es wäre auch gut, wenn man die in keiner Dokumentation erwähnten Felder "Local ID" und "Peer ID" verwenden könnte, dann wäre die gegenseitige Identifikation leichter. Aber egal, was man hier einträgt, es wird immer verworfen. Außer, man setzt eine @ davor, aber dann gibt es im Log die Fehlermeldung, dass für das Gerät "@Name" keine gültiger Schlüssel gefunden wurde (sinngemäß).
Es wäre also für die Nutzung der VPN-Geschichte ein riesiger Fortschritt, wenn man die verwendeten Einstellungen wie z.B. Diffie-Hellmann-Group oder die lokale Identifizierung, offenlegen würde. Da die Kiste mit Linux läuft, liegt die Vermutung nahe, dass etwas in der Art wie FreeSWan o.ä. benutz wird. Wenn man da nur mehr Möglichkeiten hätte, Einfluß auf die Konfiguration zu nehmen... Eventuell wäre das unter einem Extra-Button "Experteneinstellungen" zu machen, um den Standard-Nutzern die Konfiguration nicht unnötig zu erschweren.
Ich habe gelesen, dass einige hier im Forum einen guten Draht zu den Entwicklern haben, wenn Ihr so freundlich wärt, und meine Fragen mal weiter reichen würdet... :wink: thanx a lot!!!
So, dass reicht für heute,
allen noch einen schönen Sonntag
qaudtc
Jetzt habe ich auf dem MU-9000er die neue Firmware Ver. 43 drauf und neue Probleme:
die Internet-Einwahl "on demand" funktioniert nicht mehr. Genau so ist es wie Lotto spielen, ob er nach dem Timeout wieder abschaltet. Selbstverständlich ist dabei VPN und auch der Clock-update abgeschaltet. Der "disconnect"-button funktioniert zwar meistens, dann geht er aber nicht wieder ans Netz. Es hilft nur, die Verbindung auf permanent zu setzen und von Hand wieder zu trennen. :(
Außerdem hätte ich noch einige Fragen an die Entwickler bezüglich VPN.
Ich arbeite schon seit langem an einer Verbindung mit einem Hardware-Router von Lancom. Jetzt funktioniert ja zum Glück das Logging endlich auch für VPN. Ich bekomme aber keine brauchbare Verbindung hin.
Wenn ich in Phase 1 die Schlüssel endlich übertragen bekomme, weist er in Phase 2 alle Proposals wieder ab. :cry: Es wäre auch gut, wenn man die in keiner Dokumentation erwähnten Felder "Local ID" und "Peer ID" verwenden könnte, dann wäre die gegenseitige Identifikation leichter. Aber egal, was man hier einträgt, es wird immer verworfen. Außer, man setzt eine @ davor, aber dann gibt es im Log die Fehlermeldung, dass für das Gerät "@Name" keine gültiger Schlüssel gefunden wurde (sinngemäß).
Es wäre also für die Nutzung der VPN-Geschichte ein riesiger Fortschritt, wenn man die verwendeten Einstellungen wie z.B. Diffie-Hellmann-Group oder die lokale Identifizierung, offenlegen würde. Da die Kiste mit Linux läuft, liegt die Vermutung nahe, dass etwas in der Art wie FreeSWan o.ä. benutz wird. Wenn man da nur mehr Möglichkeiten hätte, Einfluß auf die Konfiguration zu nehmen... Eventuell wäre das unter einem Extra-Button "Experteneinstellungen" zu machen, um den Standard-Nutzern die Konfiguration nicht unnötig zu erschweren.
Ich habe gelesen, dass einige hier im Forum einen guten Draht zu den Entwicklern haben, wenn Ihr so freundlich wärt, und meine Fragen mal weiter reichen würdet... :wink: thanx a lot!!!
So, dass reicht für heute,
allen noch einen schönen Sonntag
qaudtc