Kein Traffic über IPSec

Marita

Hallo

Seit letzter Woche kann ich mich nicht mehr via VPL Fortinet Client zu meinem Arbeitgeber verbinden. Die VPN-Verbindung steht (IP Adresse 172.28.28.1), aber es kommt kein Traffic mehr rein. Müsstet ihr allenfalls auf IPV4 umstellen, damit das wieder funktioniert (so habe ich in anderen Diskussionen gelesen)? Meine Kundennummer ist 8109121445.

Vielen Dank!

Marita

Daniele_Sunrise

Marita Herzlich Willkommen in der Community!

Wir haben die Umstellung auf IPv4 vorgenommen, welche in einigen Minuten abgeschlossen sein wird. Bitte teste es danach nochmals ob die Verbindung wieder klappt.

Liebe Grüsse
Daniele

Marita

Hallo Daniele

Vielen Dank, es hat leider nicht geholfen. Ich kann mich immer noch nicht mit meinem Arbeitgeber verbinden.

Kann man noch etwas anderes probieren? Brauchts du weitere Angaben?

Liebe Grüsse, Marita

Xydocq

hallo Marita

Bei Verbindungsproblemen hilft es zu Weilen, die Connect Box für einige Minuten vom Strom zu trennen.

TheSven

Marita Ich kann mich immer noch nicht mit meinem Arbeitgeber verbinden.

Kann eure IT noch etwas detailliertes sagen zu dem Problem?

Also Log-Files, warum die Verbindung scheitert?

Marita

Hallo Sven

Ich habe es versucht mit Traceroute (endlos gedreht) und mit Ping.

Ich weiss nicht, ob diese Resultate helfen.

Marita

P.S. Den Router vom Strom zu nehmen hat leider nichts gebracht.

Xydocq

Marita

Funktioniert die VPN Verbindung, wenn man einen Hotspot (Mobil-Telefon) verwendet?

Marita

Ja, das habe ich ausprobiert. Mit Hotspot über das Handy funktioniert die Verbindung.

Xydocq

Wenn es mit Hotspot funktioniert könnte es ein DNS-Problem sein. Hier kann man folgendes versuchen.

In der Windows Eingabeaufforderung gibt man nslookup ak070.akis.app ein. Das Resultat sollte in etwa so aussehen:

Der Test wurde nicht mit Sunrise DNS-Server gemacht. Ich verwende googleDNS.

Ein Test mit Sunrise DNS ergab dieses Resultat:

Als Vergleich ein Test mit 9.9.9.9:

Wenn man einen DNS Test mit speziellem DNS Server machen will lautet die Eingabe: nslookup <Ziel> <DNS-Server>

Sollten die Tests bei Sunrise negativ ausfallen und mit andern DNS Servern funktionieren, kann eventuell das Abuse-Team weiterhelfen. Das Abuse-Team ist erreichbar über E-Mail abuse@sunrise.net

Als Workaround kann man bei einem Windows PC die hosts-Datei editieren. Diese befindet sich in C:/Windows/System32/drivers/etc . Dort kann die Text-Zeile 10.206.70.9 ak070.akis.app eingefügt werden. Oder man fügt in den Netzwerkeinstellungen die DNS Server manuell ein.

Ansonsten fällt mir als letzte Möglichkeit nur noch ein Reset der Connect Box 3 auf Werkseinstellungen ein.

pato

Funktioniert bei mir mit Sunrise DNS.
Könnte aber auch ein Software Problem sein, wie auf dem VPN Screenshot zu sehen ist, ist der Zähler für Bytes empfangen auf 0 KB. Das ist nicht üblich und deutet meist auf eine defekte VPN Client Installation hin oder defekte Netzwerkeinstellungen beim Laptop. Die IT soll den Forti Client einmal komplett frisch installieren.
Zusätzlich kann ein Reset der Netzwerkeinstellungen helfen:
https://support.ucsd.edu/services?id=kb_article_view&sysparm_article=KB0033320

Marita

Ich gebe das an unseren Netzwerkspezialisten weiter. Komisch ist aber schon, dass nicht nur ich dieses Problem habe, sondern fast alle Mitarbeitenden unseres Unternehmens, welche bei Sunrise sind.

Xydocq

hier der Vergleich

Swisscom-Anschluss:

Sunrise-Anschluss:

Beide Geräte sind identisch konfiguriert. Der Fehler scheint im Sunrise-Netz zu liegen.

pato

Xydocq Hast du Surf and Protect aktiv im Mysunrise?

Ich nicht, bei mir funktioniert es bei Sunrise (Sunrise DNS erlauben glaub nur Anfragen von Sunrise Anschlüssen)
C:\Users\patob>nslookup ak070.akis.app 62.2.17.61
Server: ns11.cablecom.net
Address: 62.2.17.61

Non-authoritative answer:
Name: lb-ak070-01.akis.app
Address: 10.206.70.9
Aliases: ak070.akis.app

C:\Users\patob>

Xydocq

pato

Um surf protect zu aktivieren, müsste ich diese Option erst wieder dazu buchen.

Da ich erst Abends wieder zu Hause bin, kann ich jetzt nur beschränkt testen.

Das zweite Bild zeigt den Router der direkt an der Connect Box 3 hängt. Die DNS Server kann ich manuell einstellen. Unabhängig vom DNS Server, ob Sunrise oder google oder was auch immer, das Resultat ist immer Host <xyz> not found: 2(SERVFAIL)

Kleines Update zu den Tests:

Windows PC an Connect Box 3 HFC:

Es scheint so, als ob mein Sunrise-Anschluss die Namensauflösung nicht hinbekommt. Vermutlich wird bei @Marita das gleiche Problem auftauchen. Gemäss Aussage im ersten Post

Seit letzter Woche kann ich mich nicht mehr via VPL Fortinet Client zu meinem Arbeitgeber verbinden.

scheint es bis vor einer Woche noch funktioniert zu haben. Wirklich verwirrend. Zumal auch dieses nicht klappt

Xydocq

Ich habe dann auch mal tracert getestet:

Der erste Versuch einfach so und der zweite mit editierter hosts-Datei. tracert war in beiden Fällen nicht erfolgreich, beim Versuch mit editierter hosts-Datei startete die Verfolgung wenigstens.

Der Workaround mit der hosts-Datei sollte demzufolge funktionieren. Dennoch bin ich überzeugt, dass da was bei Sunrise im Argen liegt.

pato

Xydocq Ich bin noch auf HFC, du ja glaubs Fiber. Welche DNS bekommst du von Sunrise zugewiesen? Eventuell lassen die HFC DNS Server keine Anfragen von den Fiber Abos zu.

Xydocq

pato ich bin auch auf HFC

Meine Connect Box 3 läuft im Router Modus mit aktivierter DMZ. Denke aber es kann nicht daran liegen.

pato

Xydocq Sehr komisch das ganze, ausser der DNS Hoster von akis.app hat aktuell sporadische Probleme.

Nächste Seite »