Terminal services over vpn via GPRS

[Verwijderd]

heeft iemand hier ervaring mee of kan dat gewoon niet ?

ik heb hier een laptop van een klant met een T-Mobile GPRS kaartje, daar kan ik keurig mee internetten etc.
Ik kan ook een VPN verbinding maken naar de zaak van de klant, maar verder kan ik niks over die VPN verbinding doen, niet pingen geen terminal client openen niks. Als ik met die laptop gewoon analoog inbel werkt het allemaal perfect.

Mijn vraag is dus, kan dit wel ?

tnx alvast


ps ik weet niet of ik in het goede forum zit maar dat hoor ik wel, sorry anders.

[ Voor 9% gewijzigd door Verwijderd op 13-06-2003 09:56 ]

[avon]

Waarschijnlijk ligt dat aan de configuratie van het VPN netwerk...

maar ja echt iets zinnigs valt er nog niet over te zeggen, wegens ontbreken
van verdere specificaties.

[ Voor 45% gewijzigd door avon op 13-06-2003 09:57 ]

[Verwijderd]

wat wil je weten, de vpn verbinding werkt perfect als ik gewoon analoog inbel.
het is een zyxel router met vpn, met ssh sentinal als client.

[avon]

Welke poorten staan open op die router?

[Verwijderd]

tcp3389, udp500. maar volgens mij heeft het weinig met de poorten te maken omdat het met analoog wel werkt. ik denk meer dat het om het feit gaat of het wel kan met GPRS.

[avon]

Nou simpel gezegt, als je direct inbelt heb je een 1-1 verbinding

over grps gaat het via tcp/ip dus kom je langs de router waarbij de ssh poort etc
niet geblokeert mag zijn. Waarschijnlijk wordt er ook NAT gebruikt dus ligt het verhaal
wat gecompliceerder dan je denkt.

[Verwijderd]

jah ik kom er ook net achter ik dus een 10.* ip krijg, en volgens mij ondersteunt die zyxel router en die ssh sentinal geen vpn over NAT, of zit ik nu helemaal verkeerd te denken.

[Verwijderd]

Ik weet er niet veel van, maar ik denk dat je even moet aangeven of je met analoog inbellen bedoelt dat je bij een provider inbelt of dat je direct bij het bedijf inbelt.

[Verwijderd]

met analoog inbellen bedoel ik gewoon naar internet

[avon]

Krijg je dat 10.x ip adres van T-mobile? best kans dat je daar dan ook weer intern
achter een Router of soort gelijk device zit (net als superweb vroeger deed)....

Bel is naar de klanten service, misschien hebben die wat meer ervaring, ze
hebben een apart zakelijk nummer (staat vast wel op de internet site).

[Attilla]

Gprs is inderdaad zoals je al vermoed over NAT.
Dus het probleem ligt niet zo zeer aan de kant van het bedrijfs netwerk, aangezien de gehele implementatie van VPN wel correct werkt als je op een "normale" manier verbinding maakt met internet.

Je moet de oplossing dus inderdaad zoeken bij T-Mobile, je zal daar moeten vragen of er bepaalde poorten geblokt zijn. Iniedergeval moet GRE en poort 17** (nog wat) openstaan om een correcte vpn verbinding tot stand te brengen.

AvOn schreef op 13 juni 2003 @ 11:10:
Krijg je dat 10.x ip adres van T-mobile? best kans dat je daar dan ook weer intern
achter een Router of soort gelijk device zit (net als superweb vroeger deed)....

Dat deed superweb niet hoor.
Die had gewoon bijna alles geblokt, behalve irc, www en mail.

[koffercomputer]

De meeste (alle?) mobiele data netwerken met GPRS en zo hebben interne IP adressen, voor mijn afstudeeropdracht hadden we daar ook al mee te maken.

[CyBeR]

Het is mogelijk ja, ik heb het gedaan via Vodafone
niet dat het snel gaat ofzo, maar het werkte wel

[Verwijderd]

CyBeR schreef op 13 June 2003 @ 12:08:
Het is mogelijk ja, ik heb het gedaan via Vodafone
niet dat het snel gaat ofzo, maar het werkte wel

kan je misschien ook uitleggen wat je heb gedaan, en wat je er voor heb gebruikt, dat het niet snel gaat valt wel mee want ik knal er een terminal schermpje over heen dus dat vraagt niet zo veel, met analoog gaat het ook redelijk

[avon]

Analoog is altijd nog wel iets sneller dan grps... vooral fout overhead zorgt ervoor
dat je niet de hele bandbreedte kan gebruiken.

Je moet iedergeval gewoon een direct ip adres krijgen, anders blijf je binnen
het t-mobile netwerk, misschien hebben ze daar ook een zakelijke oplossing voor.

[ Voor 39% gewijzigd door avon op 13-06-2003 12:51 ]

[Verwijderd]

AvOn schreef op 13 June 2003 @ 12:50:
Analoog is altijd nog wel iets sneller dan grps... vooral fout overhead zorgt ervoor
dat je niet de hele bandbreedte kan gebruiken.

Je moet iedergeval gewoon een direct ip adres krijgen, anders blijf je binnen
het t-mobile netwerk, misschien hebben ze daar ook een zakelijke oplossing voor.

ik ga zo is ff met z'n bellen. ik laat het nog wel horen.

owkee ff met t-mobile gebelt, volgens hun worden er geen poorten geblokt, maar volgens hun komt het door het feit dat mijn klant adsl heeft en dat ook gebruik maakt van NAT, heeft iemand nog iedeen hoe dit op te lossen want het moet wel mogelijk zijn volgens mij. Klant heeft bdw een KPN - XS4all verbinding met een ethernet modem en daar achter een zyxel router.

[ Voor 30% gewijzigd door Verwijderd op 13-06-2003 15:34 ]

[Verwijderd]

is hier al een oplossing voor?
ik heb namelijk hetzelfde

gprs vodafone
internetten = ok
vpn verbinding maken = ok
maar verder kan ik nix doen...niet pingen..etc


heeeeeeelp me out plz :}

[HellBeast]

Schopje voor dit oude topic. Ik heb hetzelfde probleem!