[VPN] Poorten geforward maar werkt nog nog niet..

[Stefan53xx]

BEste mensen.

Onlangs heb ik een SiteCom 4s router gekocht.
Daarop heb ik de poorten 1723 geforward en poort 47.. voor een vpn verbinding die me pa nodig heeft, zodat hij via zijn laptop kan inbellen op het netwerk van de zaak.

Dit heeft een tijdje gewerkt, maar nu werkt het niet meer..
Ik ben alle instellingen weer doorgelopen maar ik kom er maar niet uit..

Is er iemand die me hiermee kan helpen?

[Arno]

Wat voor VPN type gebruik je? PPTP of IPsec over L2TP ?

[Stefan53xx]

PPTP

[Verwijderd]

heeft met packet size te make (denk ik toch, heb al eens iets dergelijks voorgehad)

de exacte details weetik niet mer, mor ik zal het eens opzoeke
k weet het je tege het week end te vertellen

[ Voor 17% gewijzigd door Verwijderd op 15-05-2003 19:20 ]

[Verwijderd]

je moet nie poort 47 forwarden, maar PROTOCOL 47 en poort 1 dacht ik
Dus nie TCP of UDP, maar 47

[ Voor 18% gewijzigd door Verwijderd op 15-05-2003 19:31 ]

[JeroenT]

Poort 1723 en protocol 47 moet je openzetten dus. probeer ook eens lokaal te VPNen, werkt dat wel dan zou je ISP poort 1723 dicht kunnen hebben staan.

[Predator]

PNS -> NT

[djluc]

Kun je dat protocol 47 ook forwarden op een standaard speedtouch modempje/routertje? Ik denk dat ik hier de oplossing van mijn VPN probleem namelijk heb gevonden...

Moet je die forward kunnen vinden in het lijstje van de NAT port forwards?

[ Voor 20% gewijzigd door djluc op 15-05-2003 21:27 ]

[Verwijderd]

Als ik je goed begrijp wil je vader een PPTP VPN connectie op kunnen zetten met de zaak, over jouw NAT router heen.

Dat moet zonder enige vorm van portforwarding goed gaan, immers, je vader zet een uitgaande verbinding op die door de NAT router vertaald wordt naar een sessie met als afzenderadres jouw publieke IP-adres. In de Address Translation Table houdt je router bij waar terugkerende pakketjes naar toe moeten. Alleen andersom heb je portforwarding regeltjes nodig.

Voorwaarde is wel dat die router PPTP kan babbelen (GRE protocol, protocol 47 inderdaad). Ik ken de specs van jouw router niet, maar mijn Sweex ondersteunt het gewoon, hoefde niets in te stellen.

Ik kan het type dat jij opgeeft niet terugvinden op de Sitecom site.

[Stefan53xx]

Sitecom xdsl/cable broadband routers 4s..
Hoe kanik hierop dan protocol 47 forwarden?

[Verwijderd]

je hoeft niets te forwarden
wat Max_Kool zij is helemaal juist

[Verwijderd]

en lees eens wat over MTU

[pistole]

Verwijderd schreef op 16 mei 2003 @ 12:40:
je hoeft niets te forwarden
wat Max_Kool zij is helemaal juist

Niet helemaal.
Punt is namelijk dat de VPN server het initiatief neemt om de GRE tunnel (prot 47) op te zetten; je router ziet dit als inkomend ongerelateerd verkeer en zal dit dus blokkeren.

Om dit mogelijk te maken moet je router dus
-pptp connecties "snappen" (onder linux bijvoorbeeld heb je daar een ranzige module voor)
OF
-gre verkeer blind naar binnen toe doorlaten

[ Voor 14% gewijzigd door pistole op 16-05-2003 13:57 ]

[Stefan53xx]

OF
-gre verkeer blind naar binnen toe doorlaten

Gedaan.. en 't werkt

Thnx 4 jullie aandacht allemaal..