VPN-server achter Linksys WAG54g onbereikbaar*

[lavagiant]

Op kantoor draaien we een Linux VPN/pptp server. Deze is in orde want op kantoor zelf kan ik succesvol een verbinding maken. Het probleem speelt zich echter af als iemand vanaf een externe plek (thuis bijv.) in wil loggen op het VPN. De router heeft het vorige week begeven en we hebben nu een nieuwe router: LinkSys WAG54G met pptp passthrough. Ik heb poort TCP poort 1723 open staan. Volgens de manual verzorgd de router het GRE protocol door het activeren van de pptp passthrough.

Indien er een verbinding gemaakt wordt gaat de terugweg niet goed. Het volgende vind ik in de logfiles:

code:

Nov 22 09:53:43 server3 pptpd[13473]: CTRL: Client x.x.x.x control connection started
Nov 22 09:53:43 server3 pptpd[13473]: CTRL: Starting call (launching pppd, opening GRE)
Nov 22 09:53:44 server3 kernel: CSLIP: code copyright 1989 Regents of the University of California
Nov 22 09:53:44 server3 kernel: PPP generic driver version 2.4.2
Nov 22 09:53:44 server3 pppd[13474]: pppd 2.4.4b1 started by ####, uid #
Nov 22 09:53:44 server3 pppd[13474]: Starting negotiation on /dev/pts/0
Nov 22 09:53:58 server3 pppd[13474]: Modem hangup
Nov 22 09:53:58 server3 pppd[13474]: Connection terminated.
Nov 22 09:53:58 server3 pppd[13474]: Exit.
Nov 22 09:53:58 server3 pptpd[13473]: CTRL: Client x.x.x.x control connection finished

Die modem hangup ontstaat omdat ik op "Annuleren" heb geklikt. Ik kan ook wachten tot er 30 sec. voorbij zijn, dan krijg ik hetzelfde verhaaltje.

Met de vorige router ging alles prima, ik heb nu exact dezelfde instellingen op de router. Maar de router is de boosdoener.

Het enige dat ik nog niet geprobeerd heb is het veranderen van de MTU, die staat standaard op 1500.

Heeft iemand nog suggesties hoe ik dit probleem op kan lossen. De server staat hier los van omdat er intern op het kantoor wel een verbinding gemaakt kan worden, en vorige week met de defecte router werkte ook alles prima.

[Verwijderd]

Heb je de poorten opengezet ?
VPN passthrough is van binnen naar buiten en van buiten naar binnen moet je poorten openzetten.
Ik heb me daar een keer een breuk naar gezocht (ook met Linksys).

[Verwijderd]

post inderdaad je port forwarding settings eens

[lavagiant]

Verwijderd schreef op dinsdag 22 november 2005 @ 11:31:
post inderdaad je port forwarding settings eens

code:

application   port range start - end     protocol   IP-address    enabled
 vpn              1723   -   1723              TCP        10.0.0.53       V

Niets bijzonders. Ik las ook in de support files van LinkSys:

Linksys Routers and Microsoft PPTP

Question
Can the Linksys Router be set up for remote access to my network using the Microsoft Virtual Private Networking Adapter in Windows?

Answer
Microsoft uses IP Protocol 47 [GRE] for this secure tunnel. Provided that the PPTP Pass Through is set to Enable on the Router's Filters page and port 1723 is forwarded to the VPN Server, the Router will allow authentication and remote access into your network.

The router will also allow you access remote PPtP networks from behind the router providing the PPtP Passthrough is enabled on the router.

[lavagiant]

Any1?

[Verwijderd]

We houden een richtlijn van 24 uur aan voor kicken. Houd je daaraan.

Move PNS > NT

[Verwijderd]

de 10.0.0.53 is je server ?

Heb je de laatste firmware op de router ?

[lavagiant]

Ja, 10.0.0.53 is de server. Ik heb de software van de router niet geupdated. Momenteel staat de volgende versier op de router: 1.01.6, Feb 09 2004 (pfoe, vorige week gekocht)

[Verwijderd]

Is dus een oude firmware lijkt mij. Is het lan ip van de router hetzelfde als de vorige ?
Zou de router wel flashen...zeker met problemen met VPN.

Heb je contact gehad met linksys ?
Had ik met mijn VPN probleem veel eerder moeten doen...had me veel gek.. gescheeld.

[Aram]

Kijk even hier, lijkt veel op jouw problemen.

[lavagiant]

Aram schreef op woensdag 23 november 2005 @ 11:06:
Kijk even hier, lijkt veel op jouw problemen.

Lijkt inderdaad veel op mijn probleem. Heb je een EE account? Dan staat er wellicht ook een antwoord.

Ik zal vanmiddag contact opnemen met LinkSys.

[Aram]

lavagiant schreef op woensdag 23 november 2005 @ 12:33:
[...]


Lijkt inderdaad veel op mijn probleem. Heb je een EE account? Dan staat er wellicht ook een antwoord.

Ik zal vanmiddag contact opnemen met LinkSys.

Om mee te lezen heb je geen account nodig, gewoon even naar beneden scrollen om de reacties te zien.

[lavagiant]

Aram schreef op woensdag 23 november 2005 @ 12:39:
[...]


Om mee te lezen heb je geen account nodig, gewoon even naar beneden scrollen om de reacties te zien.

Uhm, ja... maar er staan geen reacties.

[Verwijderd]

lavagiant schreef op woensdag 23 november 2005 @ 13:20:
[...]


Uhm, ja... maar er staan geen reacties.

Jawel beneden staan er een hele rij. Een kamp zegt gooi de linksys uit het raam en het andere kamp blijft bij de kwaliteit (na fine-tunen).

[lavagiant]

Ik heb het probleem nu op kunnen lossen door de firewall van de router uit te zetten. Het is prachtig dat ik er nu weer op kan, maar zonder firewall is het natuurlijk ook niet ideaal.

Hoe zou het kunnen dat de firewall die requests van de VPN blocked?

[Verwijderd]

lavagiant schreef op donderdag 24 november 2005 @ 17:24:
Ik heb het probleem nu op kunnen lossen door de firewall van de router uit te zetten. Het is prachtig dat ik er nu weer op kan, maar zonder firewall is het natuurlijk ook niet ideaal.

Hoe zou het kunnen dat de firewall die requests van de VPN blocked?

Kun je de firewall niet apart instellen? (ik heb geen linksys)

[ Voor 6% gewijzigd door Verwijderd op 24-11-2005 17:30 ]

[lavagiant]

Verwijderd schreef op donderdag 24 november 2005 @ 17:30:
[...]


Kun je de firewall niet apart instellen? (ik heb geen linksys)

Nee, dat is helaas niet mogelijk.