[VPN - 2K3]Intern werkt - Extern niet

[UniPer]

Hi,

Het volgende is het probleem:

Ik heb een Windows 2003 Server geconfigureerd als VPN server.
Als ik het interne IP adres gebruik '192.168.1.20' heb ik gelijk verbinding, maar als ik het externe IP
van mijn modem gebruik werkt dit niet.

Tussen de modem en de server zit een Draytek 2130 Router met 'IPSec VPN Pass-through'
functie welke ik ingesteld heb op het interne adres '192.168.1.20'. Tevens heb ik de volgende
poorten geopend:
500 - 192.168.1.20
1701 - 192.168.1.20
1723 - 192.168.1.20

Zodra ik een verbinding probeer te maken d.m.v. het externe IP-adres blijft hij hangen op 'verifying username and password' en loopt hij vast met foutmelding '721'.

Voor mijn gevoel heb ik werkelijk alles geprobeerd maar krijg het gewoon niet werkend.
Kan wel wat hulp gebruiken zeg maar.

[_AN]

Weet je zeker dat je 'IPSec VPN Pass-through' moet gebruiken?
Het gaat toch om een PPTP verbinding?

In dit geval hoeft 500 en 1701 volgens mij niet doorgenat te worden. Let wel op dat GRE door je router/modem komt..

[UniPer]

_AN schreef op zaterdag 13 februari 2010 @ 19:37:
Weet je zeker dat je 'IPSec VPN Pass-through' moet gebruiken?
Het gaat toch om een PPTP verbinding?

In dit geval hoeft 500 en 1701 volgens mij niet doorgenat te worden. Let wel op dat GRE door je router/modem komt..

Nee dat weet ik niet zeker, maar als ik het wel openzet terwijl dit niet nodig zou zijn dan zou normaal gesproken de VPN toch gewoon moeten werken? Dan staan er toch alleen maar meer poorten open dan nodig zeg maar of zie ik dit verkeerd?

[sanfranjake]

Staat VPN misschien op je router nog aan? Dat moet uit als je bijvoorbeeld poort 1723 voor PPTP doorzet naar een interne server.

[UniPer]

Hmmm...VPN op m'n router staat uit, heb net voor de gein even mijn 'oude' linksys router er tussen gegooid en daarmee werkt alles helemaal super. Het lijkt erop alsof de Draytek Vigor 2130 dus geen PPTP Passthrough heeft... Tegenvaller van Draytek...

Ga maar eens kijken of dit met een firmware update te verhelpen is en anders toch maar wat anders..

[Midas.e]

Op de draytek wel gre passtrough aangezet? dit is hoogstwaarschijnlijk het probleem Weet alleen niet of de draytek dat ook ondersteund.

[sanfranjake]

Ik ben er eigenlijk nog nooit eentje tegengekomen

Maar deze ondersteunt het ook zeker:

quote: http://www.draytek.co.uk/products/vigor2130.html

VPN Facilities (Dial-Out only)
Create up to two dial-out VPN tunnels to remote hosts
Support for PPTP with MPPE encryption over PPTP
Support for L2TP & IPSec with Pre-shared key
DES (56-bit key strength) & 3DES (168-bit key strength) encryption
AH (Authenticated Header) &
ESP (Encapsulated Payload) modes
SHA-1 and MD5 integrity algorhythms
X.509 Client Certificate Support
Remote VPN compatible with other vendor firewalls/VPN devices including Cisco, Nokia, SonicWall, WatchGuard
VPN Passthrough for VPN client/server running behind the router

[UniPer]

sanfranjake schreef op zondag 14 februari 2010 @ 11:44:
Ik ben er eigenlijk nog nooit eentje tegengekomen

Maar deze ondersteunt het ook zeker:

[...]

Ja, het probleem is alleen dat er alleen een functie is voor VPN IP-SEC Passthrough en niet voor PPTP Passthrough en dat laatste heb ik toch echt nodig zeg maar.