Dynamisch/statisch





Das VPN-Gateway Filiale baut eine VPN-Verbindung zum Gateway Zentrale auf. Filiale verfügt über eine dynamische IP-Adresse (die ihm bei der Internet-Einwahl von seinem Internet-Anbieter zugewiesen wurde), Zentrale hingegen über eine statische. Während des Verbindungsaufbaus überträgt ­Filiale seine aktuelle IP-Adresse an Zentrale (standardmäßig über ICMP, alternativ auch über UDP Port 87).

Angabe Zentrale   Filiale
Typ der eigenen IP-Adresse statisch dynamisch
Typ IP-Adresse der Gegenstelle dynamisch statisch
Name des eigenen Gerätes Zentrale Filiale
Name der Gegenstelle Filiale Zentrale
Kennwort zur sicheren ­Übertragung der IP-Adresse vertraulich vertraulich
Shared Secret für Verschlüsselung geheim geheim
IP-Adresse der Gegenseite   193.10.10.1
IP-Netzadresse des entfernten Netzes 10.10.2.0   10.10.1.0
Netzmaske des entfernten Netzes 255.255.255.0   255.255.255.0
Anmerkung: Für diesen Verbindungsaufbau ist kein ISDN-Anschluss erforderlich. Die dynamische Seite übermittelt ihre IP-Adresse verschlüsselt über das Internet-Protokoll ICMP (alternativ auch über UDP).