VPN door ISA router

[Verwijderd]

Achter de de ISA server (router) draait een VPN server (met een intern ip). Nu is het probleem dat we vanaf het het internet niet de VPN server kunnen benaderen.
Omdat de client het externe ip aderess benaderd (kabel modem). hoe kan ik er voor zorgen dat de ISA server een VPN packet door stuurt naar de VPN server.

[Verwijderd]

Niemand die een idee heeft??

[Equator]

Ik neem aan dat je met ISA server ook poorten kan mappen dus: Het Grote Poortmappingsverhaal

[Judaz]

Waarom is ISA server niet de VPN server?

[Equator]

Judaz schreef op 22 november 2002 @ 11:43:
Waarom is ISA server niet de VPN server?

Omdat uit het oogpunt van "scalability" (ITIL) het geen kwaad kan om services / taken / resources te scheiden over servers.
Kost wel meer hardware, maar qua beheer een stuk makkelijker.

Bovendien, als was de ISA server ook de VPN server, dan nog moet je binnen ISA server de poorten accepteren. Anders krijg je alsnog geen verbinding.

[Verwijderd]

VPN over NAT is altijd tricky, en je krijgt dan regelmatig met dit soort problemen te maken. Dit heeft te maken met het feit dat wanneer je nat, de source en destination port in ieder pakketje intern gewijzigd word. Ik stel voor dat je de handleiding van je router en vpn server hier eens over open slaat.