Draytek 2200E en VPN

[Floppie]

Ik heb hier een draytek vigor 2200e. Werkt prima allemaal. Maar nu heeft m'n vader een vpn-verbinding op z'n laptop die verbinding maakt met z'n netwerk van z'n bedrijf.

Voordat ik een router had werkte dit allemaal goed, maar nu dus niet meer.

Het is niet de bedoeling dat alle instellingen in de router gezet worden, maar alles moet gewoon via de laptop lopen.
Die laptop moet dus een eigen IP-adres van de zaak krijgen (niet de router), er mag geen hindernis zijn van firewall. Alles moet dus buiten de router om.

Ik probeer een VPN-verbinding op te zetten naar mijn werk, het wil alleen nog niet erg lukken. Ik zal even de situatie beschrijven.
Router: Vigor 2200E
Laptop: Win2k, PPTP, smartcard, IP door router 192.168.10.13
Router verbonden via Speedtouch Home naar Mxstream Planet Internet


kleine update:
Ik heb hier een laptop die verbinding wil maken met het bedrijf met gebruik van PPTP en ter verificatie een SMARTCARD. Het is dus de bedoeling dat alle VPN-instellingen in de laptop blijven en niet in de router worde ingevoerd.

Ik heb de nieuwste firmware. Ik heb poort TCP 1723 geopend. Werkt niet. DMZ-host geprobeerd -> werkt niet.

Dit gebeurt er wanneer ik een verbinding probeer te maken:

Hij maakt verbinding met de server, (en invoeren password voor smartcard)
vervolgens controle gebruikersnaam en wachtwoord. Dit duurt vrij lang. Na 2 minuten staat er 'opening ports'. Vervolgens gebeurd er niks meer. Wie kan mij helpen?

[ Voor 45% gewijzigd door Floppie op 10-06-2003 21:01 ]

[Zwelgje]

ook al even de nieuwste firmware erop? 2.3.1

ik had namelijk ook wel eens problemen met het maken van VPN verbindingen naar klanten toe (remote beheer ) met de oude versie 2.1, met versie 2.3.1 had ik nergens last meer van

[Floppie]

zwelgje schreef op 15 March 2003 @ 13:47:
ook al even de nieuwste firmware erop? 2.3.1

ik had namelijk ook wel eens problemen met het maken van VPN verbindingen naar klanten toe (remote beheer ) met de oude versie 2.1, met versie 2.3.1 had ik nergens last meer van

ja, ik heb 2.3.1

[Verwijderd]

Je moet een port forwarding opzetten van poort 1723 naar de pc van je vader.
[link]http://www.chebucto.ns.ca/~rakerman/port-table.html[/link]


het gaat sowiso niet buiten de router om, omdat deze er altijd tussen zit.
firewall moet je ook door laten op die poort.

ip adres deelt hij zowiso niet aan de router uit.

<EDIT>
maar volgens mij moet er meer gebruiken, want het werkt bij ook niet!


ik geloof dat ik het heb, over vpn verbindingen ontvangen.

weet iemand wel of dit bovenstaande klopt.
ik probeer n.l. verbingen van buitenaf te ontvangen. met een kabel router
</EDIT>

[ Voor 34% gewijzigd door Verwijderd op 15-03-2003 13:51 . Reden: toevoeging ]

[Floppie]

Als je netstat -a doet, krijg je dan alle poorten te zien die de betreffende computer wil gebruiken?


Hij kan wel verbinding maken, maar dan staat er 'controleren gebruikersnaam en wachtwoord' (wat vrij lang duurt) en daarna 'opening port'. Hierna gebeurd niks meer.

[ Voor 46% gewijzigd door Floppie op 15-03-2003 14:12 ]

[Zwelgje]

maakt je pa een ipsec verbinding? dat gaat dan natuurlijk niet werken, die werken over het algemeen niet met NAT (nat=draytek router)

pptp verbindingen daarintegen werken wel achter een nat router

[Floppie]

zwelgje schreef op 15 March 2003 @ 14:17:
maakt je pa een ipsec verbinding? dat gaat dan natuurlijk niet werken, die werken over het algemeen niet met NAT (nat=draytek router)

pptp verbindingen daarintegen werken wel achter een nat router

volgens mij is het een pptp verbinding.
Ik heb alleen geen inzicht in zijn instellingen omdat je daar admin voor moet zijn.

[ Voor 58% gewijzigd door Floppie op 27-12-2003 13:49 ]

[Floppie]

iemand?

Er wordt op deze laptop ook gebruikt van de smartcard voor login op de VPN

[ Voor 85% gewijzigd door Floppie op 19-03-2003 18:24 ]

[sh4d0wman]

ten eerste, weet je al zeker dat het pptp is?

ten tweede, PPTP requires that you allow 1723/TCP (PPTP) and IP Protocol 47 (GRE).

edit: oops, zie in je netstat 1187 vpngate-eu.bedrijf.com:pptp pptp dus.

[ Voor 26% gewijzigd door sh4d0wman op 19-03-2003 18:38 ]

[Floppie]

Oke, m'n vader heeft wat informatie meegenomen van de zaak en het volgende wordt gezegd:
Usually the IP adress that are used by the ISP are within 10.0.0.0. (netmask 255.0.0.0) Private A-class network range

Currently, the company is also running services with IP adresses in the 10.0.0.0 (netmask 255.0.0.0) range, whick could lead to users being unable to acces services in the company's network using these IP-ranges

Dus wat nu te doen?

[Floppie]

schop


Het wil nog steeds niet werken.

Zelf denken we dat het te maken heeft met de toekenning van IP adressen. Of DHCP ofzo

[Zwelgje]

rellehenk schreef op 10 juni 2003 @ 21:02:
schop


Het wil nog steeds niet werken.

Zelf denken we dat het te maken heeft met de toekenning van IP adressen. Of DHCP ofzo

mischien een hele domme vraag/opmerking van me, maar heeft de afdeling systeembeheer niet een tip voor je, ik kan me voorstellen dat ze je toch wel kunnen vertellen hoe een thuiswerker bij zijn data kan komen

[Floppie]

zwelgje schreef op 10 June 2003 @ 21:04:
[...]


mischien een hele domme vraag/opmerking van me, maar heeft de afdeling systeembeheer niet een tip voor je, ik kan me voorstellen dat ze je toch wel kunnen vertellen hoe een thuiswerker bij zijn data kan komen

Ja, zijn lui van getronics. Maar die zeggen alleen 'het zou moeten werken'. Ja, vreemd

Dus veel verder komen we niet

[Floppie]

Weer een schop

Nog steeds niet gelukt

Kan het te maken hebben met het feit dat VPN niet door VPN kan ofzo?