Thomson 510I Series VPN Passtrough

[Verwijderd]

Heren/Dames,

Heb hier een Thomson Speedtouch 510I modem/router staan waar ik poort 1723 (PPTP) heb geforwarded naar de server.
Op de server staat Windows 2000 Server met RAS&Routing geinstalleerd.

Wanneer ik via het IP van de WAN-kant verbinding probeer te maken krijg ik na een enige tijd de foutmelding dat de externe computer de verbinding heeft verbroken (Verifying Username and Password)

Wanneer ik de firewall in de Speedtouch uitschakel, krijg ik dit probleem niet en kan ik gewoon inbellen.
Iemand hier meer ervaring mee?
Dit is overigens al de 2e Speedtouch waarmee ik dit probleem heb.

Poorten probleem?
Welke poorten zou ik nog meer open moeten zetten..!?

Poort 500 UDP ==> al geprobeerd
Poort 1701 TCP ==> al geprobeerd

[Johnny E]

Probeer poort 47 (GRE) eens open te zetten.

[Verwijderd]

Helaas werkt dit ook niet.

Nog steeds krijg ik de fout 628

Screenshot komt later

[Verwijderd]

Hier nog even de screenshot..

Als er nog vragen/opmerkingen zijn hoor ik het...?

[fonias]

Met telnet inloggen en pptp poort toevoegen

[Verwijderd]

Met TelNet inloggen op de Speedtouch neem ik aan..!?

Heb ik al gedaan..
Maar zodra ik poort 1723 (PPTP) forward naar de server hoef ik dat toch niet extra te doen..!?

[Reptile209]

Kijk eens naar dit topic: [rml][ vpn] geen verbinding met andere xp-pc[/rml], staan al die poorten open?

[Movinghead]

om een PPTP verbinding door je Thomson naar je VPN server te krijgen moet je via telnet de volgende regels intypen (ik heb namelijk een PIX501 als vpn server met radius en liep tegen hetzelfde probleem aan)

code:

nat create protocol=tcp inside_addr="inside_IP" inside_port=1723 outside_addr=0 outside_port=1723 foreign_addr=0

code:

nat creat protocol=gre inside_addr="inside_IP" outside_addr=0 foreign_addr=0

code:

config save

voor alle duidelijkheid je moet dus "inside_IP" vervangen door het IP adres van je VPN server (die quotes moet je dus er niet intypen)

als je deze regels hebt gezet moet het werken

succes

[ Voor 20% gewijzigd door Movinghead op 01-03-2005 23:38 ]

[Verwijderd]

Poorten die ik nu al open heb gezet.

1723 TCP
500 UDP
47 TCP
47 UDP
4500 UDP

Wel al wat gaten in de firewall dus.

Maar het vreemde is, zodra ik de firewall of DMZ host activeer dat het gelijk werkt..

Welke poort kan dat nou nog meer zijn?

[Verwijderd]

Verwijderd schreef op dinsdag 01 maart 2005 @ 23:16:
Poorten die ik nu al open heb gezet.

1723 TCP
500 UDP
47 TCP
47 UDP
4500 UDP

Wel al wat gaten in de firewall dus.

Maar het vreemde is, zodra ik de firewall uitzet of DMZ host activeer dat het gelijk werkt..

Welke poort kan dat nou nog meer zijn?

[Movinghead]

Verwijderd schreef op dinsdag 01 maart 2005 @ 23:16:
Poorten die ik nu al open heb gezet.

1723 TCP
500 UDP
47 TCP
47 UDP
4500 UDP

Wel al wat gaten in de firewall dus.

Maar het vreemde is, zodra ik de firewall of DMZ host activeer dat het gelijk werkt..

Welke poort kan dat nou nog meer zijn?

Even naar mijn post kijken GRE 47 is een protocol geen poort, dus via telnet even die regels inkloppen

[tweakerbee]

Het is een protocol: GRE.
Vandaar de

code:

nat create protocol=gre inside_addr="inside_IP" outside_addr=0 foreign_addr=0

Vergeet dan niet

code:

config save

[Verwijderd]

Toppie..!

Werkt..!

Bedankt..!

[tweakerbee]

Lezen...