[Speedtouch] 716 VPN Server of VPN Client

[raymonvdm]

Heeft iemand ervaring met het maken van een VPN verbinding vanaf of naar een Speedtouch 716. De VPN verbinding moet dus in de speedtouch uitkomen ( VPNServer) of de Speedtouch moet de VPN verbinding maken. (VPN Client) En dus niet de clients die er achter hangen.

[chim0]

Nope, VPN zit alleen in de 600 series (business modem/routers). Je kunt dan met een VPN client (software) verbinding maken.

[raymonvdm]

chimo schreef op vrijdag 05 januari 2007 @ 17:59:
Nope, VPN zit alleen in de 600 series (business modem/routers). Je kunt dan met een VPN client (software) verbinding maken.

Hmm dus dan wordt het "the next best thing" de modem vanaf buiten beheren via telnet en http. Maar hoe zet je dit open ?

Nat is niet de oplossing want als ik zeg:

Telnet -> Forward -> 192.168.1.254 dan doet dat mooi niks als ik het remote probeer zelfde geld voor HTTP

Ik zal dus ergens in de firewall een rule moeten aanmaken dat hij Telnet en HTTP vanaf buiten accepteerd maar zo ver ben ik nog niet

Wel jammer dat dat VPN er niet op zit al was het maar een PPTP connectie naar mn VPN Servertje


Ben maar even met de firewall aan het rommelen gegaan en dit kwam ik tegen in de handleiding van de 600 series

Standard firewall rules
for remote Telnet
access
To allow remote access to the SpeedTouch™610 Command Line Interface (CLI) via a
Telnet session from the WAN to the SpeedTouch™610, you must add following rules:
• To the sink chain:

[firewall rule]=>create chain=sink index=2 prot=tcp
| dstport=telnet action=accept

The rule allows incoming traffic from the WAN to the SpeedTouch™610 Telnet
server.
The rule is inserted after the first two rules (index=0 and index=1) as none of the
two rules apply to traffic coming from any WAN interface. However, make sure
(as in the example) to insert the rule before the last rule (which drops all traffic
not blocked by any preceding rule).

Helaas is dit met de Speedtouch 716 compleet anders

[ Voor 44% gewijzigd door raymonvdm op 05-01-2007 19:44 ]

[raymonvdm]

Inmiddels heb ik het werkend op de volgende manier

:service system ifadd name=HTTPs group=wan
:service system ipadd name=HTTPs ip=192.168.1.0/24 (intern)
:service system ipadd name=HTTPs ip=xxx.xx.xxx.xxx (Vul hiet het adres in waarvan je remote beheer wil doen)

:service system list name=HTTPs expand=enabled

Om te zien of alle commandos zijn geaccepteerd


En tenslotte nog een

:system saveall


Mijn Bron:
http://forum.zensupport.co.uk/23655/ShowThread.aspx

[ Voor 7% gewijzigd door raymonvdm op 05-01-2007 23:19 ]