VPN

[Verwijderd]

Hallo,

Ik ben momenteel een VPN verbinding aan het maken. Tussen twee XP machines. Lokaal lukt het wel maar als ik het via het internet wil doen lukt het niet. Ik forward poort 1723 naar de machine die ik wil gebruiken d.m.v. VPN.

Ik loop alleen tegen het volgende aan ! Generic Routing Encapsulation (GRE) Protocol 47. Hoe kan ik dit oplossen ?

Ik maak gebruik van een E-tech U56-0507B12 (Annex B Legacy) En deze is aangesloten op een freecom gateway die alle poort forwarding regeld.

Alvast bedankt voor de informatie

[TrailBlazer]

GRE is geen protocol wat met poortnummers werkt zoals TCP en UDP. Het enige wat je kan doen is een default server op je router aanmaken. Hierdoor wordt al het verkeer doorgestuurd naar dat ip wat je opgeeft. Wel een stuk minder veilig omdat iedere poortscan of wat dan ook direct op je windows machine uitkomt. .
Het was overigens netter als je gewoon ff een topic move had aangevraagd

[ Voor 11% gewijzigd door TrailBlazer op 08-05-2006 13:01 ]

[Verwijderd]

Sorry ik dacht laat ik het dan maar zo doen. Zit ik gelijk in de goede topic. En hoe bedoel je een default server aanmaken ?

[TrailBlazer]

zo heet dat vaak in de webinterface van een router.

[Verwijderd]

Oke maar alles gaat in principe goed, je ziet hem ook verbinden maken en verifieert ook de gebruikersnaam en wachtwoord tot dat je de GRE melding krijgt !

[Pingelmonster]

Hier is alleen de standaard VPN-poort genoeg om er van buitenaf in te kunnen. En als je de GRE-poort openzet?

[ Voor 7% gewijzigd door Pingelmonster op 08-05-2006 13:08 ]

[Jimbolino]

TrailBlazer schreef op maandag 08 mei 2006 @ 13:05:
zo heet dat vaak in de webinterface van een router.

meestal heet het DMZ

[Herby]

Ja en aangezien het geen standaard TCP of UDP is kun je het ook niet echt forwarden (meestal dan). Daarom moet je een default server opgeven (heet ook wel DMZ)

[Verwijderd]

GRE heeft toch geen poort ? Het is een internet protocol

[TrailBlazer]

Jimbolino schreef op maandag 08 mei 2006 @ 13:08:
[...]

meestal heet het DMZ

ja en wikipedia is betrouwbaar

Note that home routers sometimes refer to a "DMZ host". This is not a true DMZ by definition.

Kortom lees je handleiding eens.

[Pingelmonster]

Verwijderd schreef op maandag 08 mei 2006 @ 13:08:
GRE heeft toch geen poort ? Het is een internet protocol

EDIT: Nee, GRE heeft geen poort, het is dus zoals je al zei een protocol.

Wat je kunt proberen is in je router een setting opzoeken zoals "Allow PPTP passthrough" of "GRE passthrough"

[ Voor 40% gewijzigd door Pingelmonster op 08-05-2006 13:14 ]

[Verwijderd]

als dat zo is ! Wat ik niet denk omdat het een ICMP is. Zou ik het graag willen weten !

[TrailBlazer]

ga eerst eens lezen wat GRE is en dergelijke. GRE heeft geen poorten en is net zoals TCP UDP ICMP OSPF EIGRP een op zichzelf staand protocol boven IP

[Verwijderd]

Oke ik heb wat spullen over GRE gelezen. Ik snap nu wat jullie bedoelen met DMZ. Maar welke poorten gebruikten VPN allemaal.

De volgende 4 weet ik !

500 UDP
1701 UDP
1723 TCP
4500 UDP

[TrailBlazer]

Lees nou eerst eens wat over GRE en VPN over het algemeen. Nu zijn we volledig aan het uitleggen wat zonder probleem te vinden is op het net.
GRE gebruikt geen poorten.

[Verwijderd]

Het is gelukt d.m.v. DMZ.

Bedankt voor jullie hulp !