Toon posts:

VPN opzetten SBS2003, fout 721, event ID 20209

Pagina: 1
Acties:
  • 1.101 views sinds 30-01-2008
  • Reageer

Verwijderd

Topicstarter
Ik probeer een VPN verbinding op te zetten naar een SBS2003R2 server met 2 NIC's. Ik heb geen ISA server draaien. Verder is er een DSL gateway/router Linksys WAG200G aanwezig. Op de router heb ik al de VPN passtrough's op enabled staan. Verder port 1723 doorgezet naar het ip adres van de server.
Op de SBS heb ik de wizzard "configure remote acces" gebruikt.

Ik kan nu van buitenaf Remote Web Worplace benaderen, evenals Outlook Web Acces.

Echter, wanneer ik een VPN probeer te maken van buitenaf, krijg ik de foutmelding 721. Op de logfile van de server krijg ik event ID 20209:

"A connection between the VPN server and the VPN client xx.xxxx.xx.xx has been established, but the VPN connection cannot be completed. The most common cause for this is that a firewall or router between the VPN server and the VPN client is not configured to allow Generic Routing Encapsulation (GRE) packets (protocol 47). Verify that the firewalls and routers between your VPN server and the Internet allow GRE packets. Make sure the firewalls and routers on the user's network are also configured to allow GRE packets. If the problem persists, have the user contact the Internet service provider (ISP) to determine whether the ISP might be blocking GRE packets."

echter, wanneer ik de router in DMZ zet, krijg ik dezelfde melding.

Nu lijkt het mij, dat in de DMZ stand, het zou moeten werken en dat de fout dus op de server is.

Heeft iemand een idee ?

Bij voorbaat dank

  • HyperBart
  • Registratie: Maart 2006
  • Laatst online: 11:32
Je router moet zoals vermeld in de logfile het protocol "GRE" ondersteunen, ik weet niet of de router voor de client EN voor de server het moeten ondersteunen of alleen die van de server, maar GRE - support is noodzakelijk voor VPN...

Verder zeg je dat je de router in DMZ zet, ik ga er van uit dat je bedoeld dat je de server instelt als DMZ op de router ?

[ Voor 21% gewijzigd door HyperBart op 17-01-2008 12:33 ]


Verwijderd

Topicstarter
wat betreft DMZ, dat bedoel ik inderdaad.
De router heeft op zich geen aparte instelling voor het GRE protocol, maar heeft wel:
IPSec PassThrough:
PPPoE PassThrough:
PPTP PassThrough:
L2TP PassThrough:

ik heb de PPTP op "aan" staan.

  • HyperBart
  • Registratie: Maart 2006
  • Laatst online: 11:32
Probeer eens te updaten naar nieuwste firmware...
Hang de vpn-serve eens rechtstreeks aan de internetlijn, of stel de linksys eens in als bridge.

Verwijderd

Topicstarter
De router is ook de ADSL modem, dus de server direct aan het internet leggen zal niet gaan. Ik zal kijken of er een bridge mode op zit.

Verwijderd

Topicstarter
Probleem opgelost met de laatste driver voor de gateway/router, opgestuurd door Linksys. Is dus een andere driver dan op de site. Versie 1.01.06(2).

bedankt!
Pagina: 1