EinSunriseUser
Hallo und Willkommen in der Communoty, EinSunriseUser!
Habe da mal recherchiert und folgendes rausgefunden:
Die Kombination aus der Sunrise Internet Box und dem Shrew Soft Client unter Windows 11 ist leider ein bekanntes Geduldsspiel da hier mehrere Systeme auf Protokoll-Ebene blockieren.
Das RoadWarrior VPN der Box basiert auf L2TP/IPsec. Microsoft blockiert bei Windows 11 aus Sicherheitsgründen standardmässig diesen Verbindungsaufbau wenn sich der Client oder das Ziel hinter einem NAT-Router befindet. Das ist der Hauptgrund für das direkte Connection Timeout. Microsoft dokumentiert dieses Verhalten und die Lösung selbst unter https://learn.microsoft.com/de-de/troubleshoot/windows-server/networking/configure-l2tp-ipsec-server-behind-nat-t-device
Normalerweise löst man das in der Windows Registrierung unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent mit einem neuen DWORD Wert namens AssumeUDPEncapsulationContextOnSendRule auf den Wert 2. Da du aber die Shrew Soft Software nutzt umgeht das Programm diese internen Windows-Dienste durch eigene virtuelle Netzwerktreiber oft komplett weshalb der Registry-Key dort verpufft.
Schaue deshalb für Shrew Soft direkt in den Einstellungen des Clients nach. Unter dem Reiter General Settings bei den Client Optionen muss das NAT Traversal zwingend auf Enable oder Force eingestellt sein. Wenn diese Option im Shrew-Treiber fehlt blockiert der Client den Tunnel hinter dem NAT-Router selbst was dann den Timeout verursacht.
Zusätzlich beisst sich der Shrew-Treiber da er seit 2013 keine Updates mehr erhalten hat extrem mit den modernen Kernisolations- und Sicherheitsfunktionen von Windows 11. Sollte es trotz NAT-Traversal blockieren ist der sauberste Weg auf die veraltete Software zu verzichten und in den Windows 11 Einstellungen unter Netzwerk direkt eine native L2TP/IPsec-Verbindung mit vorhersagbarem Schlüssel (Pre-Shared Key) einzurichten. Das läuft direkt über das Betriebssystem und greift dann auch fehlerfrei auf den Registry-Wert zu.
Vielleicht hilft dir das weiter
Gruss cosmo
