Die Siemens Santis / E110 Router der UTA sperren unter Umständen auch ausgehende UDP Verbindungen die für IPsec Verbindungen notwenig sind, wenn die router interne Firewall aktiviert wird bzw auf high security gestellt wird.
Mein Santis 20 Router z.B. hat folgende Regeln, der E110 ist moderner aber ähnlich.
Code:
Security Level Low Medium High
Service Port In Out In Out In Out
HTTP(tcp) 80 Yes Yes No Yes No Yes
DNS(udp) 53 Yes Yes No Yes No Yes
FTP(tcp) 21 Yes Yes No Yes No Yes
Telnet(tcp) 23 Yes Yes No Yes No Yes
ICMP N/A Yes Yes Yes Yes No Yes
SMTP(tcp) 25 Yes Yes No Yes No Yes
POP3(tcp) 110 Yes Yes No Yes No Yes
Lotus Note(tcp/udp) 1352 YES Yes No Yes No YES
HTTP-SSL(tcp) 443 Yes Yes No Yes No Yes
News-NNTP(tcp) 119 Yes Yes No Yes No No
Internet Locator Server(tcp) 389 Yes Yes Yes Yes No No
User Location Server(tcp) 522 Yes Yes Yes Yes No No
T.120(tcp) 1503 Yes Yes Yes Yes No No
H.323 call setup(tcp) 1720 Yes Yes Yes Yes No No
Audio call control(tcp) 1731 Yes Yes Yes Yes No No
MSN Messager File Transfer(tcp) 6891-6900 Yes Yes Yes Yes No No
Remote Messenger Remote Assistance(tcp) 3389 Yes Yes Yes Yes No No
MSN Messenger Messaging(tcp) 1863 Yes Yes Yes Yes No No
MSN Messenger Voice Comm(tcp/udp) 6901 Yes Yes Yes Yes No No
Yahoo! Messenger Webcam(tcp) 5100 Yes Yes Yes Yes No No
mIRC Client(tcp) 6667 No Yes No Yes No No
CuSeeMe(tcp) 7648 No Yes No Yes No No
RealAudio/Video(tcp/udp) 554 Yes Yes No No No No
RealAudio/Video(tcp) 7070-7071 Yes Yes No No No No
RealAudio/Video(udp) 6770-7170 Yes Yes No No No No
MS Media Player(tcp/udp) 1755 Yes Yes No No No No
UDP 10000-65535 No Yes No Yes No No
PPTP(tcp/udp) 1723 Yes Yes Yes Yes No No
GRE(47) N/A Yes Yes Yes Yes No No
ESP(50) N/A Yes Yes Yes Yes No No
AH(51) N/A Yes Yes Yes Yes No No
IKE(udp) 500 Yes Yes Yes Yes No No
ICQ(tcp) 5190 Yes Yes Yes Yes No No
Würde im Router prinzipiell per Regel alle ausgehenden TCP/UDP Verbindungen zulassen um solche Probleme zu vermeiden. Verwende selbst seit Jahren IPsec über UTA und Siemens Router
Santis 20/E110 problemlos.