VPN maken

[OGangstah]

yow! k heb hiero een win2k server met VPN draaien
nu kenne al me vriendjes 'inbellen' op me server en zijn dan connected, maar zijn we dan samen zeg maar EEN LAN? kenne we bij elkaar printen? mappen delen? ik zie ze namelijk NIET in me netwerk omg. en ik zit zelf met win2k ingelogd op me server, ook op netwerk omg van server ken ik ze niet zien! hoe ken dat?

[Predator]

Je moet op alle 2 nog routen ook.
Dus alle 2 ander subnet nemen.

+ routes adden op de clients voor het andere subnet.

[OGangstah]

Op dinsdag 18 juni 2002 18:38 schreef Predator het volgende:
Je moet op alle 2 nog routen ook.
Dus alle 2 ander subnet nemen.

+ routes adden op de clients voor het andere subnet.

duidelijk, maar zou je heel misschien ff stukje kenne uitleggen hoe ik dat doe? (tis zo warm, en om nu al die fuckin' manuals te lezen) plz?

heb nu bij IP routing 3 interfaces staan (Myroom: zo heet me intern netwerk, Loopback en Internal)

edit:
typo voutje

[Zwelgje]

voor browsing functionaliteit dien je ook nog een WINS server in te richten op je windows 2000 server, en op de client te vertellen dat ze deze moeten gebruiken,

tenzij je op ip adres wilt connecten, met een paar pc's is dat nog wel te doen, maar als je meer hebt.....lijkt me niet handig dan

[Predator]

Routing aanzetten op een win2k/XP ( hoeft geen server te zijn )

Routing is eenvoudig aan te zetten via een wijziging in het register.
Start->run->regedit
Ga naar HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Daar zet je IPEnableRouter op 1 ipv op 0
Reboot

op de 2 VPN servers

code:

route -p add [IP netwerk andere kant] mask 255.255.555.0 [ip andere kant vpn]

op clients

code:

route -p add [IP netwerk andere kant] mask 255.255.555.0 [lokaal ip vpn server]

Je hebt op deze manier wel een probleem als het maar een tijdelijke link is en meer mensen tegelijk willen connecteren.

en dat "use default gateway on remote network" bij de client uitzetten

[OGangstah]

ik heb dus maar 2 of 3 mensen waarmee ik een VPN heb, dus WINS is dan niet nodig?

ga nu ff tryen met die settings
...

[OGangstah]

ik kom er niet helemaal uit, ik probeer de setting in te voeren bij IP routing, static route of zit ik dan verkeerd, en welke IP moet ik dan voor destination netwerk pakken, dat ken r maar één zijn, en er zitten MEERDERE pcz op me netwerk die allemaal met de VPN moeten kenne werken

ben lastig maar heb je geen screenies voor me?

[Predator]

Die routes vul je in:
start->run->cmd.exe

Vb
op een client pc in 192.168.0.x
je vriend 192.168.1.x
vpn server nic 192.168.0.1

code:

route -p 192.168.1.0 mask 255.255.255.0 192.168.0.1

andere kant omgekeerd (192.168.0.0 en 192.168.1.1)

PS: als op die pc's al de VPN servers al default gateway staat dan is dit niet nodig.

Dan nog op je VPN server:

code:

route -p 192.168.1.0 mask 255.255.255.0 192.168.?.? <- vpn ip

andere kant ook gelijkaardig maar dus (192.168.0.0)

[OGangstah]

ok:
ik probeer het nog een keer precies uit te leggen misschien dat t dan wat duidelijker is, want het wil niet echt opschieten:

heb hier een win2k omgeving, een server en een stuk of wat clients.
de win2k server is PDC van het MyRoom domain(met AD, maar dat maakt volgens mij in deze niets uit)de clients loggen hier op in.

mn getweakte ADSL(mxstream) modem verzorgt voor de verdeling van de IPz(DHCP dus) alleen de server is static(ivm met het doormappen van poorten)alle poorten worden met defserver command naar de win2k server doorgemapt.
DHCP scope:
192.168.0.x
255.255.255.0

op win2k server wil ik dus een VPN maken, zodat een vriend van me kan connecten en ik heb dus zo in mn netwerkomgeving kan zien

heb VPN gesintalleerd op mn server, deze functioneerd, hij kan 'inbellen' en is dan geconnect, maar alleen kunne we elkaar niet 'zien', nu heeft nog een vriend van me geprobeerd te connecten, dit lukte maar zijn andere internetverbinding vloog wel eruit(kabel)nadat ik hem disconnecte van VPN server ging de KABEL verbinding weer up.

mij vraag is dus: hoe zorg k ervoor dat iedereen geconnect blijft, en dat we elkaar kunne zien in de netwerkomgeving? en ook mn clients de remote network clients kunnen zien.

Nb. me server heeft één NIC

[Predator]

In dat geval moet je die routes wel adden (op al die clients)

Btw: je laat je VPN 192.168.0.x uitdelen
Wat gebruik je zelf:
10.0.0.x ?

Wat gebruiken je vrienden ?

[OGangstah]

zelf gebruik in via mn router 192.168.0.x
nu heb ik de VPN server de IPz 192.168.1.x laten uitdelen

ik kom gewoon niet uit hoe ik die routes moet invoeren...