Windows 2003 small business vpn probleem

[Verwijderd]

Hallo

Wij hebben een windows 2003 small business server lopen, vpn verbinding werkt prima totdat er een 2de client wil proberen in te loggen. Deze krijgt dan de volgende foutmelding:

tcp/ip cp heeft fout 736 gerapporteert. De externe computer heeft het besturingsprotocol gestopt.

De server staat achter een 3com router.

Kan iemand ons helpen??

Groeten
Johan

[sjongenelen]

http://www.google.co.uk/s...en&q=error+736++tcp&meta= ?

[Verwijderd]

Bedankt voor de snelle reactie, als ik het zo lees ( had ik al eerder op gezocht ) betreft dit allemaal errors als er geen verbinding kan worden gemaakt,

maar bij ons kan er wel 1 vpn client inloggen, maar krijgen we deze error zodra een tweede probeert in te loggen.

Heeft iemand nog een idee??

bedankt!!

groeten
johan

[ChaserBoZ_]

Achter wat voor modem hangt die server ? en heeft die NAT ingeschakeld ?

[Verwijderd]

Het is een 3com modem/router

3com officeConnect ADSL Wireless 108mbps 11g firewall router.

Het rare is dus, wanneer de client die ingelogd staat uitlogt, je wel vanaf iedere andere willekeurige locatie kan inloggen. Dus het heeft niet met de locatie te maken.

pptp 1723 is doorverwezen naar de server
rdc 3389 is doorverwezen naar de server

Bij de 3com staat nat onder tapblad 'special apps' maar daar staat niks ingevuld.
Ik kan daarinvullen:
Application name
Trigger port start
Trigger port end
Trigger protocol
Open port start
Open port End
Open protocol

Moet ik hier iets mee doen?

In ieder geval bedankt al voor de reactie

groeten
johan

[ChaserBoZ_]

Het zou best kunnen dat ie in de war raakt van meerdere malen PPTP forwarden.

3389 staat ook geforward, als je die 2 maal tegelijk gebruikt van buiten af, lukt dat wel ?

[Verwijderd]

Ik heb werkelijk geen idee.

Maar als ik die pptp eruit haal, dan kan ik geen vpn verbinding meer maken, ook niet met die ene client die het nog wel deed.


groeten
Johan

[ Voor 6% gewijzigd door Verwijderd op 10-03-2008 14:20 ]

[Verwijderd]

3389 werkt wel.

er zijn 2 lokaal op aan het werk, en 1 vanaf buiten.

[Verwijderd]

ik heb ongeveer het zelfde probleem. ik krijg alleen geen foutmelding... beide gebruikers loggen zich bij mij wel in alleen ze zijn niet meer te pingen.... zie:

Verwijderd in "Problemen met VPN"

[Verwijderd]

iemand nog een idee??

Groeten
Johan

[axis]

Vreemd dat je VPN werkt, aangezien je niet alle poorten hebt geforward. PPTP gebruikt namelijk TCP poort 1723 (die heb je doorgelust), en daarna gaat de data over IP protocol 47, GRE (geen TCP of UDP, maar een apart protocol). Die heb je niet geforward begrijp ik uit je verhaal, en toch werkt VPN voor 1 user. Misschien dat die 3com dat zelf doorheeft.

Heb je trouwens de nieuwste firmware voor je 3com router? Weet niet welk model je hebt, maar je zou eens door de release notes van eventuele nieuwere firmwares kunnen kijken, of er iets gefixed is dat iets te maken heeft met meerdere PPTP sessies.

Als laatste redmiddel: Bij sommige routers kun je een 'dmz host' aangeven, dat betekent dat je router ALLE nieuwe binnenkomende connecties doorsluist naar je server. Dat zou je eens kunnen proberen. Dan mis je wel de 'veiligheid' van NAT, en staat je server direct aan het net als het ware..

[Verwijderd]

Hej harstikke bedankt!!

ik ga het morgenvroeg gelijk proberen, laat het je wel even weten!!

thanks!!

groeten

[ChaserBoZ_]

axis schreef op maandag 10 maart 2008 @ 21:59:
Vreemd dat je VPN werkt, aangezien je niet alle poorten hebt geforward. PPTP gebruikt namelijk TCP poort 1723 (die heb je doorgelust), en daarna gaat de data over IP protocol 47, GRE (geen TCP of UDP, maar een apart protocol). Die heb je niet geforward begrijp ik uit je verhaal, en toch werkt VPN voor 1 user. Misschien dat die 3com dat zelf doorheeft.

Heb je trouwens de nieuwste firmware voor je 3com router? Weet niet welk model je hebt, maar je zou eens door de release notes van eventuele nieuwere firmwares kunnen kijken, of er iets gefixed is dat iets te maken heeft met meerdere PPTP sessies.

Als laatste redmiddel: Bij sommige routers kun je een 'dmz host' aangeven, dat betekent dat je router ALLE nieuwe binnenkomende connecties doorsluist naar je server. Dat zou je eens kunnen proberen. Dan mis je wel de 'veiligheid' van NAT, en staat je server direct aan het net als het ware..

Een Cisco snapt het ook vanzelf

Ik vermoed dat die 3com meerdere keren PPTP gewoon niet snapt of niet leuk vindt.

TS zou nog kunnen proberen 2 sessies op te zetten vanaf het LAN, dan weet je het zeker.

DMZ is inderdaad een aardige optie, maar let wel op de risico's.

[Verwijderd]

Ik heb zoals gezegt precies het zelfde probleem. het is wel opvallend dat dit probleem zich alleen op deze specifieke locatie voordoet. op iedere andere locatie werkt het wel namelijk. dus het moet inderdaad een LAN probleem.