Hallo,
wir betreiben diverse Außenstellen mit Meßgeräten etc, an denen jeweils ein LTE-Router 1790-4G o.ä. aufgestellt wird, der einen VPN-Tunnel zur Zentrale aufbaut. Dort steht hinter einer Firewall ein ISG-1000 mit einem Interface als "DSL1", konfiguriert als Internet über Ethernet mit fester IP. Läuft soweit.
Ein Standort hat keinerlei LTE-Versorgung, dafür jedoch die Möglichkeit, über andere Firmennetze eine IP-Verbindung zur Zentrale zu nutzen. Dort habe ich einen 1781 aufgestellt, 3 Ports als LAN, einen Port als "DSL1", auch mit "Internet über Ethernet mit fester IP" und darüber soll er den Tunnel aufbauen (die anderen Firmennetzadmins sollen den Traffic nicht mitlesen können). Der Tunnelaufbau wird versucht, bricht aber mit Time Out ab.
Die Ethernetstrecke funktioniert, mit 2 dummen Netzwerkgeräten getestet.
Ich vermute das Problem am zentralen ISG-1000. Dem habe ich ein weiteres Interface als "DSL2" konfiguriert und fester IP, die zur anderen Seite passt. Außerdem eine VPN-Einwahl darauf eingerichtet (beides sowohl manuell als auch über den Assistenten). Im LANMonitor sehe ich am ISG unter WAN-Verbindungen nur DSL1 mit "verbunden mit Internet", zu DSL2 ist nicht einmal ein Eintrag da. In der Web-Ansicht sehe ich im Dashboard, daß der physikalische Port DSL2 zugeordnet und mit 100MBit/s-Fullduplex verbunden ist, also physikalisch passt.
Das Transportnetz dazwischen hat keinen DHCP-Server, keine Gateway nach außen, nur statische IP-Adressen, aber wenn ich zwei andere Geräte an die beiden Enden anstecke, sehen die sich, also bin ich sicher, daß dort kein Fehler vorliegt.
Zu viel rumprobieren kann ich an diesem Gateway nicht, aber ich bin mit meinem Latein am Ende. Es wird nur ein Häkchen irgendwo sein, aber welches???
Danke im Voraus für Tipps!
Jörg
wir betreiben diverse Außenstellen mit Meßgeräten etc, an denen jeweils ein LTE-Router 1790-4G o.ä. aufgestellt wird, der einen VPN-Tunnel zur Zentrale aufbaut. Dort steht hinter einer Firewall ein ISG-1000 mit einem Interface als "DSL1", konfiguriert als Internet über Ethernet mit fester IP. Läuft soweit.
Ein Standort hat keinerlei LTE-Versorgung, dafür jedoch die Möglichkeit, über andere Firmennetze eine IP-Verbindung zur Zentrale zu nutzen. Dort habe ich einen 1781 aufgestellt, 3 Ports als LAN, einen Port als "DSL1", auch mit "Internet über Ethernet mit fester IP" und darüber soll er den Tunnel aufbauen (die anderen Firmennetzadmins sollen den Traffic nicht mitlesen können). Der Tunnelaufbau wird versucht, bricht aber mit Time Out ab.
Die Ethernetstrecke funktioniert, mit 2 dummen Netzwerkgeräten getestet.
Ich vermute das Problem am zentralen ISG-1000. Dem habe ich ein weiteres Interface als "DSL2" konfiguriert und fester IP, die zur anderen Seite passt. Außerdem eine VPN-Einwahl darauf eingerichtet (beides sowohl manuell als auch über den Assistenten). Im LANMonitor sehe ich am ISG unter WAN-Verbindungen nur DSL1 mit "verbunden mit Internet", zu DSL2 ist nicht einmal ein Eintrag da. In der Web-Ansicht sehe ich im Dashboard, daß der physikalische Port DSL2 zugeordnet und mit 100MBit/s-Fullduplex verbunden ist, also physikalisch passt.
Das Transportnetz dazwischen hat keinen DHCP-Server, keine Gateway nach außen, nur statische IP-Adressen, aber wenn ich zwei andere Geräte an die beiden Enden anstecke, sehen die sich, also bin ich sicher, daß dort kein Fehler vorliegt.
Zu viel rumprobieren kann ich an diesem Gateway nicht, aber ich bin mit meinem Latein am Ende. Es wird nur ein Häkchen irgendwo sein, aber welches???
Danke im Voraus für Tipps!
Jörg
Statistik: Verfasst von JöMü — Heute, 15:52
