Vpn probleempje

[Verwijderd]

Hoi,

Ik heb zojuist een vpn server opgezet en geconfigureerd.

Ik heb vanaf intern geprobeerd een verbinding te maken en dit gaat probleemloos. Alleen als ik vanaf internet een verbinding probeer te maken gaat het fout. Hij wil wel verbinding maken maar bij username password check blijft hij hangen en krijg ik een melding:

721: the remote computer did not respond.

Ik heb hier thuis een router liggen met poort 1723 tcp/udp en poort 47 tcp open. Ik heb 500udp ook al open gezet maar dit lijkt het probleem niet te verhelpen. Ik heb het idee dat ik een poortje vergeten ben open te zetten aangezien het vanaf intern wel gewoon werkt. hebben jullie een idee?

[sh4d0wman]

- wat is je OS?

- is je server multi homed en luisterd deze misschien alleen op het interne netwerk?

[Verwijderd]

ik gebruik windows 2000 server

[Erkens]

Weet je wat het eerste is wat je doet als je denkt dat je een poort denkt vergeten te mappen is?
Je gaat kijken met bijvoorbeeld een netwerk sniffer welk verkeer er waar naartoe gaat, om zo erachter te komen welke poorten er gebruikt worden. Dan stel je je portmappings in en je firewall indien noodzakelijk.

Dit geld niet alleen voor een VPN, maar voor alle soorten toepassingen

[blackd]

Verwijderd schreef op 04 september 2003 @ 13:01:
en poort 47 tcp open.

Verwar je poort 47 niet met protocol 47?

Wat voor VPN verbinding probeer je op te zetten? PPTP neem ik aan? Wat voor router heb je?

TCP 1723 en het forwarden van protocol 47 (GRE dus) zou voldoende moeten zijn. De vraag is of jouw router dat laatste wel goed doet.

Mocht dat niet zo zijn, misschien dat je de VPN server dan in DMZ kan plaatsen zodat al het verkeer by default daarheen gaat.

[Verwijderd]

- is je server multi homed en luisterd deze misschien alleen op het interne netwerk?

Ik heb geen idee waar ik dat kan vinden

[kvh]

Je moet ook inkomend verkeer via het 'gre' protocol toelaten...
Kan wel een probleem zijn als je via NAT werkt...

[Verwijderd]

ik gebruik pptp. ik heb een sitecom router liggen. vpn is vrij nieuw voor me dat van protocol 47 zou ik eens uit moeten zoeken dan

[sh4d0wman]

Verwijderd schreef op 04 September 2003 @ 13:05:
[...]


Ik heb geen idee waar ik dat kan vinden

sorry, zal het even uitleggen. deze term word gebruikt als er meerdere netwerkkaarten in je pc zitten. dus in simpel nl, heeft je server meer dan 1 netwerkkaart?

[Verwijderd]

heb je je return path wel ingesteld??(word vaaker vergeten dan men denkt)

0.0.0.0 0.0.0.0 x.x.x.x???

[blackd]

Verwijderd schreef op 04 september 2003 @ 13:07:
ik heb een sitecom router liggen.

Heb je ook een typenummer? Heb je bij sitecom gecheckt of deze geschikt is voor VPN (PPTP), dat wil zeggen GRE doorlaten?

[Verwijderd]

hij heeft 1 netwerkkaart

[Verwijderd]

het is een sitecom dc-200 ik zal eens even kijken of deze dat ondersteund

[Verwijderd]

ik heb even gauw in de manual van de router gekeken maar ik heb met een search niets over vpn of protocol 47 kunnen vinden. het lijkt erop dat mijn router het niet ondersteund

[avon]

Je kunt toch gewoon die port forwarden naar je lokale adres!

[kvh]

meestal kan je in dat soort breedband routertjes alleen tcp/udp poorten forwarden...

[Verwijderd]

protocol 47 kan je niet forwarden op geen enkele router

[NeOTheMaTriXM]

Mestaal kan je in een router wel een DMZ aangeven.
Vul hier het ip van je computer in, en het GRE protocol wordt wel gerouted.

Let wel op, je hebt geen firewall meer op de computer waar DMZ aanstaat!