Probleme mit VPN Verbindung über ICS

[SoKoBaN]

Servus,

Ich hab ein kleines Netzwerk bestehend aus Host und Client. Der Host läuft unter Windows 2000 und der Client unter XP.
Der Clientrechner soll nun einen VPN Tunnel zu einem anderen Netzwerk über die Internetverbindungsfreigabe des Hostrechners herstellen.
Tut der aber nicht.
Nun hab ich irgendwie mal was gehört, bei solchen Problemen muss ich irgend welche MTU Werte verstellen...stellen kann ich die MTU am Hostrechner, aber auf was

[koloth]

Windows-Standard müsste 1500 sein und das ist etwas zu hoch.
Ich glaube mich zu erinnern, dass 1492 (weniger sollte auch gehen, höher sollte es aber nicht sein) der richtige Wert ist.

[Supernature]

Im Internet ist 1492 das Maximum, sonst werden die Pakete fragmentiert. Im privaten Netzwerk ist es davon abhängig, wie der Netzwerkcontroller eingestellt ist.
Ein niedriger Wert ergibt kürzere Pingzeiten, verlangsamt aber die Übertragungsgeschwindigkeit von Daten. Ein hoher Wert bewirkt genau das Gegenteil.

Ob ein Paket "am Stück" oder fragmentiert beim Zielrechner ankommt, kannst Du mit dem Ping-Befehl testen. Beispiel:

ping -f -l 1500 192.168.0.1

Hiermit wird ein Paket von 1500 Byte an 192.168.0.1 gesendet. Der Parameter -f legt fest, dass das Paket an einem Stück übertragen werden muss. Wenn die Meldung "Paket müsste fragmentiert werden..." erscheint, dann ist der Wert zu hoch. Vom maximal erzielbaren Wert müssen aber noch 28 Byte für den ICMP-Header abgezogen werden.

Der Wert wird unter Win2000/XP in der Registry eingetragen, und zwar unter

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters

[little tyrolean]

Moin!
Den Supi-Tip habe eben getestet - mehr als 1370 Bytes sind bei mir nicht drin....

[Supernature]

Ob es ein paar Byte mehr oder weniger sind, spielt keine Rolle. Wichtig ist einfach nur, dass man den optimalen Wert findet.
Wenn Du den Wert entsprechend reduziert hast, solltest Du beim normalen Surfen sogar einen Performancegewinn haben. Die Frage ist nur, ob der nur messbar oder auch spürbar ist.

[little tyrolean]

Messbar sicher nicht, weil nix zum Messen haben...
und spürbar auch nicht - mir fehlt noch das Gefühl für meinen neuen Speed...

[SoKoBaN]

Sorry, das ich nix mehr daz schreibe, aber die Einstellungsänderung verlangt nach einem Reboot...kommt bei mir aber eher selten vor Wenn das durch ist, sag ich dann mal bescheid, ob das funktioniert hat.

[SoKoBaN]

Also das funtzt nich....gleich bekomm ich auch die dazugehörige Kriese...

Nochmal in allen einzelheiten.

Hostrechner mit I-Netzugang DSL über RASPPOE Protokoll, mit Internetverbindungsfreigabe. OS Windows 2000.

Clientrechner mit Gigabit Network an Hostrechner verbunden. OS Windows XP.

Der Clientrechner soll nun, über die Internetverbindungsfreigabe des Hostrechners eine VPN Verbindung zu einem RAS Server aufbauen. Baut der aber nicht. Sämtliche anderen Verbindungen (I-Net POP, usw.) funktionieren Problemlos.
Nur das aa VPN will einfach nicht.

[o0Pascal0o]

Hallo,

SokoBan dein Problem kann ich leider nicht lösen, bei mir ist es fast anderherum - habe ca. die gleiche Konfiguration wie du, nur daß bei mir der Rechner keine(er kann, aber die bleibt nur für ca. 40 sek. bestehen) VPN-Verbindung zum Server aufbauen kann, der sich direkt ins Internet einwählt. Der, der über diesen Rechner reingeht (ICS) kann sich beliebig lange einwählen(nur dort funktionieren dann kaum Anwendungen - man kann z. B. keinem Netzwerkspiel joinen(oft erkennt man sich Gegenseitig(also der VPN-Server den ICS-Nutzer, nicht andersherum) aber joinen kann man nicht(Bei Cs gibts ne Fehlermeldung ~ Klasse C Netzwerk kann nicht joinen).

Falls Supernature hier noch einmal vorbeischaut, oder jemand der sonst noch Ahnung davon hat:

Wie muß ich das vertehen mit dem ICMP-Header?

a)
Also wenn 1500 bei mir möglich sind, dann muß ich 1492 in Windows einstellen?

oder b)
wenn 1500 bei mir möglich sind, dann muß ich 1500 einstellen, da in wirklichkeit 1528 möglich sind.

tschüss,

Pascal

[SoKoBaN]

Das Problem hab ich elegant gelöst, in dem ich mir einfach nen Router gekauft habe und das mit ICS habe sein lassen
Mit Router gibts dahingehend absolut keine Probleme.