[VPN] Wel tunnel geen toegang tot netwerk systemen

[Creatinus]

Hoi Allemaal,

ik heb een VPN opgezet om zo mensen toegang te geven tot bepaalde bestanden/mappen. Ik heb een eigen bedrijf en wil dat andere mensen ook bij bepaalde bestanden kunnen.

De server is een 'normale' Windows Vista, de client PC's zijn allemaal Windows XP.

Nu kan ik met succes een VPN verbinding opzetten met de server. Echter als ik dan gedeelde mappen op die server wil benaderen krijg ik de volgende melding: "Windows cannot find \\192.168.2.201. Check spelling...."

De server heeft als IP 192.168.2.201, en als ik die ping krijg ik "Connection timed out"

Ik ben niet echt een netwerk specialist maar ik ben er wel iets meer in thuis dan de normale gebruiker, alleen dit probleem snap ik niet. Ik zou verwachten dat als ik een VPN heb opgezet dat ik dan gewoon bij alle share's kan... Aangezien ik wel een VPN verbinding krijg neem ik aan dat op de firewall alles goed staat.

Ik heb al verschillende topics gelezen en google searcher er op los gelaten maar daar kom ik niet van terug met een oplossing. De problemen in die posts zijn ook niet precies hetzelfde als dit probleem...

Hopelijk kunnen jullie mij helpen.

[Neo86]

Gebruik je OpenVPN of een VPN server in je router/modem??

Als je wel een VPN verbinding kan maken, dan is er een IP adres bekend meende ik... Die zou je via je tunnel op kunnen vragen... Dit is dan het IP-adres van de server. Het IP adres wat de server op de zaak heeft hoeft niet het IP adres te zijn van de VPN connectie, deze zit waarschijnlijk in een ander subnet...

[ Voor 73% gewijzigd door Neo86 op 19-05-2010 21:57 . Reden: Toevoeging ]

[Creatinus]

Ik gebruik standaard windows VPN. Op de server heb ik "accept incomming connections" aangevinkt. En op de client heb ik via de wizard een nieuwe VPN verbinding aangemaakt.

Als ik het goed begrijp dan kan ik via de VPN verbinding het IP adres opvragen wat de server is van die VPN. Dat zou dan de kantoor PC moeten zijn. Via dat IP zou ik dan de shares moeten kunnen benaderen?

Je hebt gelijk dat het IP adres van de VPN niet hetzelfde is als 192.168.2.201 (Het interne IP adres van de kantoor pc).

Ik ga het even proberen maar volgens mij had ik dit gisteren ook geprobeerd en lukte het me niet...

[CherandarGuard]

Vermoedelijk is er geen routering tussen je VPN en je interne netwerk. Je kan dan dus de interne adressen niet gebruiken.
Je zou kunnen proberen zelf statische routering (of static routing, makkelijker googlen) op te zetten op de server waar de VPN binnenkomt.

[Creatinus]

Dat ga ik eens uitzoeken.

Verder zie ik het volgende:
Client VPN is 192.168.1.211
Server VPN is 192.168.1.210

Het IP van de server VPN kan ik niet pingen?

Ik ga eens kijken naar dat Static routing, kijken wat het doet.

[Creatinus]

Ik heb inmiddels de Static Routing Tutorial doorgelezen van Tweakers.

Het is me alleen nog niet duidelijk het het precies gaat werken. Hieronder is de Route tabel als ik verbonden ben met de VPN.

code:

===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1   192.168.1.100       20
        10.10.0.0    255.255.255.0       10.10.0.10      10.10.0.10       30
       10.10.0.10  255.255.255.255        127.0.0.1       127.0.0.1       30
   10.255.255.255  255.255.255.255       10.10.0.10      10.10.0.10       30
     86.91.191.40  255.255.255.255      192.168.1.1   192.168.1.100       20
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      169.254.0.0      255.255.0.0    192.168.1.100   192.168.1.100       20
      192.168.1.0    255.255.255.0    192.168.1.100   192.168.1.100       20
      192.168.1.0    255.255.255.0    192.168.1.211   192.168.1.211       1
    192.168.1.100  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.1.211  255.255.255.255        127.0.0.1       127.0.0.1       50
    192.168.1.255  255.255.255.255    192.168.1.100   192.168.1.100       20
    192.168.1.255  255.255.255.255    192.168.1.211   192.168.1.211       50
        224.0.0.0        240.0.0.0       10.10.0.10      10.10.0.10       30
        224.0.0.0        240.0.0.0    192.168.1.100   192.168.1.100       20
        224.0.0.0        240.0.0.0    192.168.1.211   192.168.1.211       50
  255.255.255.255  255.255.255.255       10.10.0.10      10.10.0.10       1
  255.255.255.255  255.255.255.255    192.168.1.100   192.168.1.100       1
  255.255.255.255  255.255.255.255    192.168.1.211           10006       1
  255.255.255.255  255.255.255.255    192.168.1.211   192.168.1.211       1
  255.255.255.255  255.255.255.255    192.168.1.211               3       1
Default Gateway:       192.168.1.1
===========================================================================

Nu kan ik het VPN client IP zien (192.168.1.211) Deze heeft als standaard gateway de localhost (127.0.0.1). Ik weet niet of dat klopt?

Want als ik het goed begrijp dan wordt het bericht uiteindelijk naar 192.168.1.1 gestuurd omdat er geen route voorhanden is.

Nu vermoed ik dat ik de static routing regel op mijn eigen PC moet toepassen want die wil ik via VPN verbinden naar de kantoor PC.

Dus dat zou zoiets moeten worden?

code:

route ADD 192.168.1.210 MASK 255.255.255.255 "welke gateway?"

Waarbij het IP adres en subnet van de VPN server zijn ingevuld...

En dan weet de VPN Server (192.168.1.210) dat berichten van mij naar het interne IP adres van die server (192.168.2.201) moeten?

En dan zou ik kunnen pingen en shares benaderen?

Ik heb namelijk als gateway 192.168.1.1 gebruikt maar dat helpt niets.

Wat doe ik fout?

p.s. ik heb "Use default gateway on remote network" uitgevinkt omdat ik anders geen internet verbinding heb met VPN.

[Verwijderd]

De local host klopt, omdat je het vinkje uit hebt geschakeld.
Hoe heb je deze VPN verbinding opgezet? Moeten we dit zien als een site to site vpn of is het een client to site vpn? Oftewel, van domein naar domein of van computer naar domein?

[Creatinus]

Ik weet niet precies wat er bedoeld wordt. Maar de VPN is opgezet met hulp van de Windows Wizard. Beide computers zitten niet in een domein maar in een werkgroep. Wel dezelfde overigens, ik weet niet of dat uitmaakt. Dus eigenlijk is het van computer naar computer, maar dan via een VPN verbinding.... Makes any sense?