vpn server achter alcatel multi pc modem

[Verwijderd]

Kan iemand me vertellen wat ik verkeerd doe?

(config: alcatel 510i win2k server met ip adres:10.0.0.100)

Ik heb op het modem de volgende nat opdrachten uitgevoerd:

create protocol=gre inside_addr=10.0.0.100 outside_addr=0

create protocol=tcp inside_addr=10.0.0.100 inside_port=1723 outside_addr=0 outside_port=1723

Bij mijn weten zou dit voldoende moeten zijn om te kunnen pptp'en.
Bij het opzetten van een verbinding blijft de client hangen op "verifying username and password"

Als ik de default server op het modem instel op 10.0.0.100 dan werkt het wel, met als groot nadeel dat dan alles openstaat aan de buitenkant en dat wil ik dus niet.

Welk poortje vergeet ik hier te forwarden??

groetjes,Paco

[beauco]

Hi,

Zet het type vpn op de client en server manueel op pptp en niet op autodetect. Dikke kans dat er nu een van de twee op L2TP IPSec probeert te connecten

-Edit- En die poort heb je dus niet openstaan -Edit-

[Verwijderd]

Is helaas niet de oplossing. Ik heb alleen 2 pptp poorten in de rras staan. En de vpn connectie staat op pptp niet op automatisch.

[beauco]

Heb je TCP & UDP gemapt?
http://www.iana.org/assignments/port-numbers

[Verwijderd]

Ja, die heb ik ook gemapt met :
create protocol=udp inside_addr=10.0.0.100 inside_port=1723 outside_addr=0 outside_port=1723

Helpt ook niet, het lijkt wel of de gre pakketjes niet geforward worden.

[beauco]

probeer eens het volgende commando:

create protocol=tcp inside_addr=10.0.0.100:1723 outside_addr=0.0.0.0:1723

[Verwijderd]

Mmm dat wil die niet:
Failed to create static NAT entry.

[Verwijderd]

dom dom , eerst de oude weggooien dus.
Maar create protocol=tcp inside_addr=10.0.0.100:1723 outside_addr=0.0.0.0:1723 is toch hetzelfde als create protocol=tcp inside_addr=10.0.0.100 inside_port=1723 outside_addr=0 outside_port=1723?

[Verwijderd]

Iemand een idee hoe ik protocol 47 pakketjes kan generen om de protforwarding op het modem te testen?