Hallo zusammen Ich habe die Zyxel USG20 direkt hinter der Internet-Box (Ethernet 2 von der Internetbox zu P1/WAN der Zyxel USG20) angeschlossen, da ich nur die VPN-Funktion von der USG20 möchte. Die Internetbox gibt der USG20 die IP 192.168.1.130. Ich kann den Adminbereich der USG20 aber via dieser IP nicht erreichen (ERR\_CONNECTION\_TIMED\_OUT). Den Reset der USG20 habe ich bereits gemacht. Hat jemand eine Idee woran das liegen könnte?

Ja also eigentlich ist es normal das man nicht auf die IP der WAN Schnittstelle einer Firewall via http zugreifen kann... Und wenn man das einfach so könnte, würde ich mich fragen ob ich das Prinzip Firewall verstanden habe. Zywall und IB haben per default den gleichen IP Range. Da würde ich mir schon mal Gedanken machen. Die Zywall musst du zuerst mal konfigurieren. Und dies macht man über die IP im LAN und nicht über die IP des WAN in einem anderen Netz...

Hallo TuxOne Vermutlich habe ich das zu wenig genau geschrieben: Selbstverständlich versuche ich wie im Titel geschrieben im Netzwerk selber die USG20 zu erreichen um zu konfigurieren und nicht via Internet.

Hi... Also, das wird so nicht funktionieren.... ich habe bei mir folgende Konstelation: Internebox = 192.168.1.x ZyWALL an der IB angeschlossen: 192.168.1.111 (auf WAN Schnittstelle) Die LAN Schnittstelle der ZyWALL: 192.168.5.x Das Interne Netz ist komplett an der LAN Schnittstelle der ZyWALL angeschlossen. Swisscom TV und Snom IP Telefon direkt an der IB. Die ZyWALL ist gleichzeitig DHCP Server für das 192.168.5.x Netz. D.h. alle Clients beziehen eine IP Adresse aus dem 192.168.5.x Netz. (Ausser Swisscom TV und Snomt IP Telefon, die bekommen eine Adresse aus 192.168.1.x) Die ZyWall ist aus dem Internen Netz über 192.168.5.x erreichbar (IP Adresse der LAN Schnittstelle). ACHTUNG: WAN und Lan Schnittstelle der ZyWall müssen in unterschiedlichen IP Segmenten sein. Damit Du dann vom Internen Netz auf die Internetbox zugreifen kannst über die IP Adresse, musst Du noch eine Statische Route auf der Zywall eintragen. Was ich Dir auch noch empfehle ist, dass Du die aktuellste Firmware auf die Zywall installierst, ansonsten könne es in der VPN Verbindung zu problemen kommen... Gruess Gianni

Hallo Gianni Vielen Dank für deinen Input. Ich habe nun Zugriff auf die USG20. Hat es einen speziellen Grund, weshalb die USG20 nicht wie jedes andere Gerät an der Internetbox angeschlossen werden kann und stattdessen in einem anderen IP Segment mit einer statische Route sein muss?

Hallo Nun, die einfachste Antwort wäre: Das ist nun einfach so:-).. aber Spass bei Seite... Die USG 20 ist eine Firewall. Sinn und Zweck einer Firewall ist es, dass Zugriffe vom Internet abgeblockt werden und somit nicht jeder von Aussen auf die Internen Resourcen in einem Netzwerk zugriff haben. Somit findet eine Trennung zwischen WAN und LAN durch die ZyWALL statt. Du wirst jetzt sagen... ja das ist schon klar, aber bei der IB bekommt die ZyWALL ja schon eine Interne Adresse. Das stimmt soweit auch. Aber hättest Du einen Centro Grande als Internet Router, hättest Du dort definieren können, dass die Externre IP Adresse des Internetanschlusses an die ZyWALL weitergeleitet wird. D.h. die ZyWALL wäre dann direkt aus dem Internet erreichbar gewesen. So ist das auch bei den Business Internet Anschlüssen. Dort hat die ZyWALL auf der WAN Schnittstelle die öffentleiche IP Adresse des anschlusses. Aus diesme Grund braucht es die zwei unterschiedlichen IP Segmente.. wie gesagt, bei der IB sind auf WAN und LAN halt einfach interne Adressen, weil die IB die weiterleitung der öffentlichen IP Adresse an die ZyWALL nicht mehr unterstützt (hoffe das ändert sich noch in Zukunft). Gruess GIanni

Hallo Gianni Danke für die Erklärung. Ich habe nun bei beiden "Filialen" ein USG20 installiert. Bei Filiale 1: Centro Grande + USG20 Bei Filiale 2: IB + USG20 Bei Filiale 1 kommt immer die Fehlermeldung CLI-Nummer: 2; Warnun Nummer: 16007; Fehlermeldung: "Crypto Karte Lokalpolitik ist leer!" Was mache ich falsch?

Hi Wann wird diese FM angzeigt? Versuchst Du ein VPN von F1 nach F2 aufzubauen? Etwas mehr infos wären hilfreich 🙂

Hallo Gianni Ich bin da noch keine Verbindung am aufbauen, es ist wenn ich in der F1 VPN Gateway (Phase 1) am konfigurieren bin (Hier auf Seite 8: [https://www.google.ch/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0CCQQFjAAahUKEwj5m6DGmvLHAhVEtBoKHVUxA2A&url=https%3A%2F%2Fwww.studerus.ch%2Fde%2Fsupport%2Fdownload%2F59453\_1&usg=AFQjCNFVIGR9VTv7HwKTY6l8f-jiaAPZoQ&bvm=bv.102537793,d.bGg)](https://www.google.ch/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0CCQQFjAAahUKEwj5m6DGmvLHAhVEtBoKHVUxA2A&url=https%3A%2F%2Fwww.studerus.ch%2Fde%2Fsupport%2Fdownload%2F59453_1&usg=AFQjCNFVIGR9VTv7HwKTY6l8f-jiaAPZoQ&bvm=bv.102537793,d.bGg)) Ist es korrekt wenn ich unter Gateway-Einstellungen unter My Adress bei Domain Name/ IP meine Dyndns Adresse von F1 eingebe, und unter Peer-Gateway-Adresse bei Statische Adresse die Dyndns von F2 und unter Sekundär die IP von der F2 eingebe, oder?

Also... bei mir sieht das identisch aus wie in der Anleitung... kann es sein, dass Du nicht die aktuellste Firmware auf der ZyWALL hast? Bei mir z.B. läuft die Version: 3[.30(BDS.7)ITS-WK09-r59684 / 1.15 / 2015-03-17 14:19:15](https://192.168.5.1/ext-js/web-pages/index/index.html)

Bei mir läuft: Boot-Modul: 1.17 Aktuelle Version: 3.30(BDQ.7) Ausgabedatum: 2015-01-13 16:28:21 Etwas aktuelleres habe ich hier nicht gefunden: unter [http://www.zyxel.com/us/en/support/download\_library/product/usg\_200\_100\_plus\_100\_50\_20w\_20\_7.shtml?c=us&l=en&pid=20110504103122&tab=Firmware](http://www.zyxel.com/us/en/support/download_library/product/usg_200_100_plus_100_50_20w_20_7.shtml?c=us&l=en&pid=20110504103122&tab=Firmware)

Zyxel USG20 im Netzwerk nicht erreichbar

GianniBern

Hallo Belmond

Also, da Du auf der einen Seite einen Centro Grande hast, wird das etwas einfacher... WICHTIG: Aktiviere beim Centro Grande die IP Weiterleitung auf die ZyWALL... D.h. die WAN Schnittstelle der ZyWALL bekommt dann die externe IP Adresse.

Keine Panik, SwisscomTV etc. kann am Centro Grande angeschlossen bleiben und funktioniert weiterhin einwandfrei!

Idealerweise müsstest Du das auch am Standort A machen... aber da weiss ich nicht, ob der Cablecom Router diese Art der Weiterleitung auch unterstützt.... wenn nicht, dann ist es wichtig, dass der Standort A die Verbindung aufbaut.

Im weiteren müsste man mal ein paar Printscreens der ZyWALL Konfiguration sehen... dann wär das ganze etwas einfacher 🙂

Gruess

Gianni

gian

Hallo Gianni,

Auch wenn mich das Zyxel-Konfigurationsproblem nicht betrifft, gratuliere ich Dir zu Deiner Hilfe.

So stelle ich mir Hilfestellungen in Foren vor!

Freundliche Grüsse

Gian (ohne "ni"😉)

belmond86

Hallo Gianni
Obwohl ich bei dem Centro Grande die IP Weiterleitung eingerichtet habe auf die Zywall, habe ich auf der die folgende WAN IP auf der Zywall: 192.168.100.x
Vielleicht übersehe ich da etwas, wobei ich dachte, dass die IP Weiterleitungseinstellungen ziemlich einfach gehalten sind. Kannst du da evtl. mal ein Printscreen reinstellen mit der korrekten Settings?
Ich habe die Zywall Settings des VPN A fotografiert. VPN Connection Standort A.png

VPN Gateway Standort A.png

Danke für deinen Support und sorry für die späte Antwort, hab die Sonne im fernen Osten genossen während den kalten CH Wintertagen 😉

Gruss
belmond

GianniBern

Hallo Belmond

Also, dann läuft aber mit der IP Weiterleitung etwas schief! Auf der WAN Schnittstelle der ZyWALL MUSS die öffentliche IP Adresse angezeigt werden!

Hast Du den Centro Grande und die ZyWALL nach der Konfiguration neu gestartet? Kannst Du mal ein Printscreen mit der IP Weiterleitung machen?

In der IPSEC Konfig hats noch einen Fehler 😉 Solange die IP Weiterleitung nicht funktioniert, darfst Du bei MyIP Adress nicht die öffentliche eintragen! Sobald die IP Weiterleitung funktioniert, musst du da auf WAN 1 Stellen!

Kann es sein, dass Du einen Fehler in der WAN1 Konfig auf der Zywall hast?

Gruess

Gianni

« Vorherige Seite