VPN server achter tweaked alcatel modem.

[Anubis801]

Ik probeer een VPN (PPTP) server op te zetten achter een Alacatel getweaked moden maar wil niet echt lukken. De verbinding komt niet tot stand.

Dit heb ik gedaan aan de hand van de search: [rml][ adsl-tweak] Alle bekende alcatel portmappings op een rijtje[/rml]
welke poorten doorschakelen voor VPN achter getweakte modem


Alcatel modem:PPTP VPN :
nat create protocol=47 inside_addr=10.0.0.11 outside_addr=0
nat create protocol=tcp inside_addr=10.0.0.11 inside_port=1723 oustide_addr=0 outside_port=1723

Windows 2000 server heb ik incoming connections aangemaakt.

Op de client staat PPTP geselecteert.

Toch krijg ik nog steeds geen verbinding.
Wat mis ik of zie over het hoofd?
Help me ik ben radeloos.

[Grolsch]

welke melding krijg je dan precies?

Want hier kunnen we natuurlijk niets mee

[Anubis801]

Hij blijft hangen bij verifying user en password en dan error 628 the connection was closed

[ Voor 34% gewijzigd door Anubis801 op 26-04-2003 16:07 ]

[KaMiKaZe]

vanuit waar probeer je te connecten ?

[Anubis801]

Vanuit het internet. Nog effe een schematje dan:
Win2k server <--- Alcatel <--- Internet <---Linksys BEFW11S4 <--- Win2k pro

De linksys heeft vpn passsthrough aan. Als ik een vpn verbinding vanuit de server op de win2k maak werkt wel maar anderom zoals bovenstande schematje NIET!

[ Voor 43% gewijzigd door Anubis801 op 26-04-2003 16:13 ]

[swampy]

Zelf heb ik ook eens geprobeerd te poortmappen, voor shoutcast. Maar de alcatel modem...die laat gewoon die poort niet door.

Ah well, wel een veilige firewall :-p

[Anubis801]

Ik heb het door middel van DMZ host en het lukt dan wel maar dat is niet mijnbedoeling. Dit kan alleen maar een ding betekenen en moeten nog meer porten doorgemapped worden dit niet hierboven vermeld staan.
Iemand die weet welke porten ik mis?

[SED]

kijk even op deze twee sites voor mogelijke portnumbers.

http://www.martijnjongen.com/eng/html/portnumbers.htm

http://www.iana.org/assignments/protocol-numbers

If the VPN you're trying to use is GRE protocol, you should be able to use the following:


set nat ent add 10.0.0.2 0 47


10.0.0.2 represents your local IP, 0 allows all ports and 47 is for GRE protocol.
If its not GRE, use this site to help you find the correct number.

Be aware that some VPN software as part of their security, check for a match between the IP numbers on both ends to prevent IP spoofing. Since NAT gives you a different local IP, such software isn't NAT friendly.

[ Voor 62% gewijzigd door SED op 01-05-2003 15:57 ]

[wielhelm]

Heeft de client ook de juiste rechten? Onder dial ine access permission

[wielhelm]

Het poortnummer voor vpn is overigens 1723

[Anubis801]

Rechten zijn ok anders zou het via DMZ ook niet werken!

[SED]

Dan zul je moeten achterhalen via show nat welke poorten er aangersproken willen worden.

Errst RIP installeren
http://www.microsoft.com/...al/help/rip_listening.htm

daarna uitluisteren:
http://www.microsoft.com/.../help/sag_RRAS-Ch2_21.htm

[Verwijderd]

Draai je windows 2000 server gewoon of met service pack 2 / 3 want in de standaard zit een bug in de vpn wizzard. Miss dat het daarom niet wil

[Verwijderd]

exact hetzelfde probleem hier..

alleen met defserver 10.0.0.xx werkt het WEL!!!

iemand nog een idee?!