PIX laat pptp niet door

[Verwijderd]

Hallo,

ik probeer sinds gisterenavond reeds een VPN op te zetten naar een Win2k RRAS-server achter een PIX501.

Ik heb poort 1723 geforward naar de server en protocol 47 (GRE) wordt ook doorgelaten.

Als ik probeer te connecteren, krijg ik quasi onmiddellijk 'verifying username & password..) maar dan krijg ik een 721-error. No response from computer..

Ik heb al gemerkt dat er nog mensen zijn met dit probleem, maar ik vind nergens een antwoord...

iemand van jullie ?

[Verwijderd]

Hier is de config van de pix...

show config
: Saved
: Written by enable_15 at 01:01:38.650 UTC Thu Dec 12 2002
PIX Version 6.2(2)
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname pixfirewall
domain-name ciscopix.com
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol ils 389
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060
fixup protocol skinny 2000
names
name 196.0.0.240 server2k
name 196.0.0.245 gateway
access-list outside_access_in permit tcp any any eq smtp
access-list outside_access_in permit tcp any any eq www
access-list outside_access_in permit tcp any any eq 3389
access-list outside_access_in permit tcp any any eq 1723
access-list outside_access_in permit tcp any any eq imap4
access-list outside_access_in permit tcp any any eq ftp
access-list outside_access_in permit gre any any
pager lines 24
logging on
logging console debugging
logging monitor debugging
logging buffered debugging
logging trap notifications
interface ethernet0 10baset
interface ethernet1 10full
mtu outside 1500
mtu inside 1500
ip address outside 196.0.1.2 255.255.255.0
ip address inside 196.0.0.254 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
pdm location gateway 255.255.255.255 inside
pdm location server2k 255.255.255.255 inside
pdm location 0.0.0.0 255.255.255.255 outside
pdm logging debugging 100
pdm history enable
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 196.0.0.0 255.255.255.0 0 0
static (inside,outside) tcp interface smtp gateway smtp netmask 255.255.255.255 0 0
static (inside,outside) tcp interface www gateway www netmask 255.255.255.255 0 0
static (inside,outside) tcp interface 3389 server2k 3389 netmask 255.255.255.255 0 0
static (inside,outside) tcp interface imap4 gateway imap4 netmask 255.255.255.255 0 0
static (inside,outside) tcp interface ftp server2k ftp netmask 255.255.255.255 0 0
static (inside,outside) tcp interface 1723 server2k 1723 netmask 255.255.255.255 0 0
access-group outside_access_in in interface outside
route outside 0.0.0.0 0.0.0.0 196.0.1.1 1
timeout xlate 0:05:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
aaa-server LOCAL protocol local
http server enable
http 0.0.0.0 0.0.0.0 outside
http 196.0.0.0 255.255.255.0 inside
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
no sysopt route dnat
telnet 196.0.0.0 255.255.255.0 inside
telnet timeout 5
ssh timeout 5
dhcpd lease 3600
dhcpd ping_timeout 750
terminal width 80

[Verwijderd]

niemand ??

[raymonvdm]

mag de server mischien niet daar buiten ??

Dus dat je wel kan inbellen maar server niks terug mag sturen ofzo ?

(tis maar een gok)

[sniper20]

Ik kwam deze link laatste tegen. Misschien heb je er wat aan.

http://www.cisco.com/warp/public/110/pix_pptp.html

Je kunt trouwens de PIX ook als VPN-server configureren.