VPN verbindung mit IPsec ist gestört.

Question

Hallo, 
 
 Es besteht folgendes Problem. Der Kunde hatte eine gut laufende IPsec VPN Verbindung &uuml;ber Sophos UTM 9 in unser Netz. 
 Nunn war ein Mitarbeiter der Telekom beim Kunden vor Ort und hat eine Umstellung durchgef&uuml;hrt. Nun ist die VPN Verbindung gest&ouml;rt. 
 Kann mir jemand veraten was an den Einsattlungen ver&auml;ndert werden muss, damit die VPN Verbindung wieder hergestellt werden kann. 
 
 Mit freundlichen Gr&uuml;&szlig;en 
 Alex

BAlfson · Answer

I think the following tells us where the problem is (my bold ): 
 2017:07:14-13:22:06 Kunde xxxxx[19492]: "y" #1: max number of retransmissions (2) reached STATE_MAIN_I3. Possible authentication failure: no acceptable response to our first encrypted message 
 Usually, this means a mismatch of PSKs or that the other end is behind a NATting router. As the only thing that has changed is the Lancom, the problem must be there. If your prior ISP was delivering a public IP to your UTM's External interface and the Lancom gives you a private IP, then the Lancom needs to be bridged. 
 If that's not the problem, then I wonder if the Lancom isn't forwarding IP Protocol 50 and IP Protocol 51 in addition to UDP 500 and UDP 4500. 
 MfG - Bob (Bitte auf Deutsch weiterhin.)