VPN tussen 2 Draytek vigors PPTP - Lan 2 Lan

[mangahuisman]

Voor een testcase ben bezig een lan 2 lan vpn op te zetten,
Dit allereest met een zo simpel mogelijk protocol, namelijk PPTP.
Het is dus de bedoeling om 2 lans aan elkaar te koppelen doormiddel van de ingbouwde vpn services van de draytek routers.

Locatie A
Draytek 2800 (adsl2 modem/router) xs4all abbonement
intern ip 192.168.0.250 netmask 255.255.255.0


Locatie B
Draytek 2900 achter standaard chello modem.
intern ip 10.0.0.1 netmask 255.255.255.0

Beiden routers zitten dus direct aan het internet!

Het opzetten van de verbinding gaat goed volgens het volgende schema:

http://www.draytek.nl/sup...pn/lantolan.php?show=pptp

Locatie B belt locatie A en ze hebben verbinding, toch kan ik niks pingen wat in het netwerk hangt.

Vanaf locatie B kan ik bijvoorbeeld wel 192.168.0.250 pingen .. maar via http kom ik dan toch niet op de management pagina van de router... heel vreemd.

Heeft er iemand suggesties waar het in kan zitten? Heb tevens alles al een keer opnieuw ingevoerd om foutjes uit te sluiten.

[StevenK]

Heb je op beide routers een 'remote network ID' + 'remote network mask' opgegeven ?

Heb je je filters goed gezet ?

[mangahuisman]

Ja ik heb op beide lan to lan settings pagina's

het remote network ip en remote network mask ingevoerd.

op de router in locatie A dus
4. TCP/IP Network Settings
My WAN IP 0.0.0.0
Remote Gateway IP 0.0.0.0
Remote Network IP 10.0.0.0
Remote Network Mask 255.255.255.0

op de router in locatie B dus

My WAN IP 0.0.0.0
Remote Gateway IP 0.0.0.0
Remote Network IP 192.168.0.0
Remote Network Mask 255.255.255.0


qua filters heb ik niks gewijzigd... moet hier iets mee gebeuren? kan daar niks over vinden in de howto manual.

[ Voor 5% gewijzigd door mangahuisman op 23-07-2006 21:01 ]

[mangahuisman]

Het lijkt te werken, alleen merk ik dat de standaar windows firewalls alles blokeren, als ik deze uizet werkt het wel... waarom zien alle firewalls dit verkeer als vanaf buiten af?

Of zie ik nu iets raars over het hoofd?
Het moet toch mogelijk zijn om het verkeer van het anders subnet te bestempelen als zijnde eigen verkeer (vertrouwd)??


Heb even getest op netwerk op locatie a kan ik een pc op netwerk b connecten maar ik moet wel de windows firewalls uitschakelen

andersom werkt het ook.. maar dan moet ook de windows firewall uit..

Wat is hier een logische oplossing voor ? (dus niet alle windows firewalls uitschakelen)

[ Voor 53% gewijzigd door mangahuisman op 23-07-2006 22:11 ]