DrayTek L2TP-VPN verbunden, aber kein Zugriff auf internes Netzwerk
Bei einer L2TP/IPsec-VPN-Verbindung mit dem DrayTek Smart VPN Client kann es vorkommen, dass die VPN-Verbindung zwar erfolgreich hergestellt wird, interne Server aber trotzdem nicht erreichbar sind.
In meinem Fall funktionierte die VPN-Einwahl inklusive 2FA problemlos. Auch das Netzwerk 192.168.43.0/24 war erreichbar. Der Zugriff auf Server im dahinterliegenden Netzwerk 192.168.44.0/24 funktionierte jedoch nicht.
Der Grund war eine fehlende Route. Im VPN-Profil des Draytek Smart VPN Clients muss unter „Erweiterte Einstellungen → Weitere Netze“ das zusätzliche Netzwerk eingetragen werden:
Ziel-IP: 192.168.44.0Subnetz-Maske: 255.255.255.0
Damit weiß der VPN-Client, dass auch der Datenverkehr zum Netzwerk 192.168.44.0/24 über den VPN-Tunnel laufen muss.
Beim vorhandenen PPTP-Profil wurde dagegen der gesamte Datenverkehr über den Tunnel geleitet. Deshalb funktionierte der Zugriff dort bereits. Beim L2TP-Profil kam Split-Tunneling zum Einsatz.
Eine erfolgreiche VPN-Verbindung bedeutet nicht automatisch, dass alle internen Netzwerke erreichbar sind. Bei Split-Tunneling müssen zusätzliche interne Netzwerke im VPN-Profil als Route hinterlegt werden.