VPN --> automatische Trennung

Hallo,

ich benötige Eure Hilfe. Ich komme nicht weiter. Google war diesmal
nicht mein Freund. Habe das Problem verkehrterweise schon in der XP
Sektion gepostet und zu spät dieses Forum gesehen.

Ich habe einen Windows 2000 (SP4) Server, der als RAS- und VPN-Server
fungiert.

Kollegen von mir greifen mit Windows XP Prof (SP1) darauf zu. Bei
2-en wird
die VPN-Verbindung exakt bei 3 Minuten getrennt. Läßt man einen Ping
mitlaufen sieht das immer etwa so aus:

<ping erfolgreich>
<ping erfolgreich>
<ping erfolgreich>
Zeitüberschreitung der Anforderung  <-- ab ca. 2:15 Minuten
Zeitüberschreitung der Anforderung
Zeitüberschreitung der Anforderung
Allgemeiner Fehler     <-- exakt 3 Minuten

Dabei ist es egal, ob mit oder ohne Authentifizierung,
Verschlüsselung, IP-Routing gearbeitet wird.
Das Problem tritt nur bei 2 Kollegen auf, die sich direkt mit XP
einwählen; bei den anderen nicht. Letztere haben ihr eigenes Netz und
konnekten sich über einen Router mit mir.

Jeder hat seinen eigenen VPN-Account, die bis auf die Tatsache, daß
jeder eine eigene IP-ADresse bei der Einwahl bekommt, exakt gleich
sind.

Dem Windows 2000 Server ist die Astaro Firewall V4.0 vorgeschaltet,
die Anfragen auf Port TCP 1723 + GRE forwarded. In der
Ereignisanzeige steht nach der Beendigung der VPN-Verbindung:
Trennung auf Benutzeranforedrung.

Kennt jemand das Problem?

Gruß
Ralf