Toon posts:

[VPN] verbinding dropt na 60 sec.

Pagina: 1
Acties:
  • 424 views sinds 30-01-2008
  • Reageer

zaterdag 25 oktober 2003 13:41

Acties:

Verwijderd

Topicstarter
Situatie:

Lokatie 1: E-tech VPN Modem met PPTP Clients (zwarte model isdn)
Lokatie 2: Draytek Vigor 2600 ADSL over ISDN kpn

We willen een LAN-LAN verbinding opzetten. Het is straks de bedoeling dat een computer vanaf lokatie 2 via de VPN verbinding inlogt op onze Novell Server achter de E-tech (Novell op IP niveau), lokatie 1.

Liever had ik 2 Vigors gebruikt, maar dit is om technische reden (ISDN van KPN) niet mogelijk.

De VPN dropt de verbinding na ongeveer 60 sec. Dwz: ik kan 192.168.1.1 ongeveer 60 sec pingen en daarna krijg ik timeout. Op de draytek staat een timeout van -1, wat always-on betekend. Ook van de melding in onderstaande logfile "CONSOLE: Incorrect password..." weet ik niet wat deze inhoudt. Iemand een idee?

Het lijkt er op dat een protocol gereject wordt en dat daarom de verbinding wordt gedropt.

Logfile uit E-tech (lokatie 1)

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54

01:00:38 : HTTPD: System log cleared
01:00:38 : SYS: ADSL Router version 1.03q
01:00:38 :      BSP: Annex B U74.4.3-0512B7
01:00:38 :      CSP: He100/2xx CSP v2.4 (ISOS 8.0)
01:00:38 :      Boot: 3.00
01:00:45 : PPP: LCP layer up
01:00:45 : PPP: Starting PAP
01:00:45 : PPP: Our log in successful
01:00:45 : PPP: Remote end assigns us IP address 62.131.xxx.xxx
01:00:45 : PPP: Remote end assigns us Primary DNS address 195.121.xxx.xxx
01:00:45 : PPP: Remote end assigns us Secondary DNS address 195.121.1.66
01:00:45 : PPP: IPCP can transport IP
01:00:57 : PPP: LCP layer up
01:00:57 : PPP: Starting CHAP
01:00:57 : PPP: CHAP(MD5)
01:00:58 : PPP: Our log in successful - 'Welcome to Vigor2200 Router.'
01:00:58 : PPP: Remote end assigns us IP address 192.168.1.202
01:00:58 : PPP: Remote end assigns us Primary DNS address 195.121.xxx.xxx
01:00:58 : PPP: IPCP can transport IP
Fri 24 Oct. 2003, 12:19:14 : PPP: LCP layer down
Fri 24 Oct. 2003, 12:19:14 : PPP: IPCP ends IP transport
Fri 24 Oct. 2003, 12:20:17 : PPP: LCP layer up
Fri 24 Oct. 2003, 12:20:17 : PPP: Starting CHAP
Fri 24 Oct. 2003, 12:20:17 : PPP: CHAP(MD5)
Fri 24 Oct. 2003, 12:20:17 : PPP: Our log in successful - 'Welcome to Vigor2200 Router.'
Fri 24 Oct. 2003, 12:20:17 : PPP: Remote end assigns us IP address 192.168.1.202
Fri 24 Oct. 2003, 12:20:17 : PPP: Remote end assigns us Primary DNS address 195.121.1.34
Fri 24 Oct. 2003, 12:20:17 : PPP: IPCP can transport IP
Fri 24 Oct. 2003, 12:21:09 : PPP: LCP layer down
Fri 24 Oct. 2003, 12:21:09 : PPP: IPCP ends IP transport
Fri 24 Oct. 2003, 12:21:43 : CONSOLE: Incorrect password, you are denied to log in.
Fri 24 Oct. 2003, 12:21:50 : CONSOLE: Incorrect password, you are denied to log in.
Fri 24 Oct. 2003, 12:21:58 : CONSOLE: Incorrect password, you are denied to log in.
Fri 24 Oct. 2003, 12:22:06 : CONSOLE: Incorrect password, you are denied to log in.
Fri 24 Oct. 2003, 12:22:21 : PPP: LCP layer down
Fri 24 Oct. 2003, 12:22:21 : PPP: IPCP ends IP transport
Fri 24 Oct. 2003, 12:22:22 : HTTPD: Config router LAN IP:192.168.0.2 submask:255.255.255.0
Fri 24 Oct. 2003, 12:22:22 : HTTPD: Allow to remotely configure the router with a web browser.
Fri 24 Oct. 2003, 12:22:30 : PPP: LCP layer up
Fri 24 Oct. 2003, 12:22:30 : PPP: Starting PAP
Fri 24 Oct. 2003, 12:22:30 : PPP: Our log in successful
Fri 24 Oct. 2003, 12:22:30 : PPP: Remote end assigns us IP address 62.131.xxx.xxx
Fri 24 Oct. 2003, 12:22:30 : PPP: Remote end assigns us Primary DNS address 195.121.xxx.xxx
Fri 24 Oct. 2003, 12:22:30 : PPP: Remote end assigns us Secondary DNS address 195.121.1.66
Fri 24 Oct. 2003, 12:22:30 : PPP: IPCP can transport IP
Fri 24 Oct. 2003, 12:22:44 : PPP: LCP layer up
Fri 24 Oct. 2003, 12:22:44 : PPP: Starting CHAP
Fri 24 Oct. 2003, 12:22:44 : PPP: CHAP(MD5)
Fri 24 Oct. 2003, 12:22:44 : PPP: Our log in successful - 'Welcome to Vigor2200 Router.'
Fri 24 Oct. 2003, 12:22:44 : PPP: Remote end assigns us IP address 192.168.1.202
Fri 24 Oct. 2003, 12:22:44 : PPP: Remote end assigns us Primary DNS address 195.121.xxx.xxx
Fri 24 Oct. 2003, 12:22:44 : PPP: IPCP can transport IP
Fri 24 Oct. 2003, 12:23:42 : PPP: LCP layer down
Fri 24 Oct. 2003, 12:23:42 : PPP: IPCP ends IP transport


Stukjes log uit de Draytek Vigor (lokatie 2)
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

Oct 25 11:07:57
Vigor
PPP Start (VPN-1)
Oct 25 11:08:00
Vigor
CHAP Login OK ()
Oct 25 11:08:00
Vigor
IPCP Opening (VPN-1); Own IP Address : 192.168.1.1  Peer IP Address : 192.168.1.203
Oct 25 11:09:16
Vigor
PPP Closed : LCP Time-out (VPN-1)
Oct 25 11:10:36
Vigor
PPP Start (VPN-1)
Oct 25 11:10:39
Vigor
CHAP Login OK ()
Oct 25 11:10:39
Vigor
IPCP Opening (VPN-1); Own IP Address : 192.168.1.1  Peer IP Address : 192.168.1.203
Oct 25 11:11:47
Vigor
PPP Closed : LCP Time-out (VPN-1)


code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164

PPTP(VPN-1) ==> Protocol:LCP(c021) ConfReq Identifier:0x00 Authentication Type: CHAP 81 Magic Number: 0x1 ##
Oct 25 11:10:38
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ConfReq Identifier:0x01 ##
Oct 25 11:10:38
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) ConfAck Identifier:0x01 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) ConfReq Identifier:0x01 Authentication Type: CHAP 81 Magic Number: 0x1 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ConfNak Identifier:0x01 Authentication Type: CHAP 05 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) ConfReq Identifier:0x02 Authentication Type: CHAP 05 Magic Number: 0x1 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ConfAck Identifier:0x02 Authentication Type: CHAP 05 Magic Number: 0x1 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:CHAP(c223) Challenge Identifier:0x01 10 25 92 c9 64 b2 d9 ec 76 3b 1d 0e 07 83 41 a0 50 64 72 61 79 74 65 6b ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:CHAP(c223) Response Identifier:0x01 10 f9 4c 9b e0 e0 32 39 79 da 1a a1 ae 38 75 fe 3b 6f 6c 64 65 6e 7a 61 61 6c ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:CHAP(c223) Success Identifier:0x01Welcome to Vigor2200 Router. ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:IPCP(8021) ConfReq Identifier:0x00 Vendor Specific: 00 00 0c 01 00 00 00 00 Compression Type: Van Jacobson Compressed TCP/IP  0f 00 IP Address: 192 168 1 1 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x00 Microsoft PPC  01 00 00 20 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:IPCP(8021) ConfReq Identifier:0x01 IP Address: 0 0 0 0 Primary Domain Name Server: 0 0 0 0 Primary NetBIOS Name Server: 0 0 0 0 Secondary NetBIOS Name Server: 0 0 0 0 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:IPCP(8021) ConfRej Identifier:0x01 Primary NetBIOS Name Server: 0 0 0 0 Secondary NetBIOS Name Server: 0 0 0 0 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:IPCP(8021) ConfRej Identifier:0x00 Vendor Specific: 00 00 0c 01 00 00 00 00 Compression Type: Van Jacobson Compressed TCP/IP  0f 00 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:IPCP(8021) ConfReq Identifier:0x01 IP Address: 192 168 1 1 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x00Rejected Protocol: 0x80fd 01 00 00 0a 12 06 01 00 00 20 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:IPCP(8021) ConfReq Identifier:0x02 IP Address: 0 0 0 0 Primary Domain Name Server: 0 0 0 0 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:IPCP(8021) ConfNak Identifier:0x02 IP Address: 192 168 1 203 Primary Domain Name Server: 195 121 1 34 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:IPCP(8021) ConfAck Identifier:0x01 IP Address: 192 168 1 1 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) <== Protocol:IPCP(8021) ConfReq Identifier:0x03 IP Address: 192 168 1 203 Primary Domain Name Server: 195 121 1 34 ##
Oct 25 11:10:39
Vigor
PPTP(VPN-1) ==> Protocol:IPCP(8021) ConfAck Identifier:0x03 IP Address: 192 168 1 203 Primary Domain Name Server: 195 121 1 34 ##
Oct 25 11:10:42
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x01 Microsoft PPC  01 00 00 20 ##
Oct 25 11:10:42
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x01Rejected Protocol: 0x80fd 01 01 00 0a 12 06 01 00 00 20 ##
Oct 25 11:10:45
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x02 Microsoft PPC  01 00 00 20 ##
Oct 25 11:10:45
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x02Rejected Protocol: 0x80fd 01 02 00 0a 12 06 01 00 00 20 ##
Oct 25 11:10:48
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x03 Microsoft PPC  01 00 00 20 ##
Oct 25 11:10:48
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x03Rejected Protocol: 0x80fd 01 03 00 0a 12 06 01 00 00 20 ##
Oct 25 11:10:51
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x04 Microsoft PPC  01 00 00 20 ##
Oct 25 11:10:51
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x04Rejected Protocol: 0x80fd 01 04 00 0a 12 06 01 00 00 20 ##
Oct 25 11:10:54
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x05 Microsoft PPC  01 00 00 20 ##
Oct 25 11:10:54
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x05Rejected Protocol: 0x80fd 01 05 00 0a 12 06 01 00 00 20 ##
Oct 25 11:10:57
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x06 Microsoft PPC  01 00 00 20 ##
Oct 25 11:10:57
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x06Rejected Protocol: 0x80fd 01 06 00 0a 12 06 01 00 00 20 ##
Oct 25 11:11:00
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x07 Microsoft PPC  01 00 00 20 ##
Oct 25 11:11:00
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x07Rejected Protocol: 0x80fd 01 07 00 0a 12 06 01 00 00 20 ##
Oct 25 11:11:03
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x08 Microsoft PPC  01 00 00 20 ##
Oct 25 11:11:03
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x08Rejected Protocol: 0x80fd 01 08 00 0a 12 06 01 00 00 20 ##
Oct 25 11:11:06
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x09 Microsoft PPC  01 00 00 20 ##
Oct 25 11:11:06
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x09Rejected Protocol: 0x80fd 01 09 00 0a 12 06 01 00 00 20 ##
Oct 25 11:11:09
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x0A Microsoft PPC  01 00 00 20 ##
Oct 25 11:11:09
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x0ARejected Protocol: 0x80fd 01 0a 00 0a 12 06 01 00 00 20 ##
Oct 25 11:11:12
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x0B Microsoft PPC  01 00 00 20 ##
Oct 25 11:11:12
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x0BRejected Protocol: 0x80fd 01 0b 00 0a 12 06 01 00 00 20 ##
Oct 25 11:11:15
Vigor
PPTP(VPN-1) ==> Protocol:CCP(80fd) ConfReq Identifier:0x0C Microsoft PPC  01 00 00 20 ##
Oct 25 11:11:15
Vigor
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x0CRejected Protocol: 0x80fd 01 0c 00 0a 12 06 01 00 00 20 ##
Oct 25 11:11:18
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x03 ##
Oct 25 11:11:20
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x04 ##
Oct 25 11:11:23
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x05 ##
Oct 25 11:11:26
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x06 ##
Oct 25 11:11:29
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x07 ##
Oct 25 11:11:32
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x08 ##
Oct 25 11:11:35
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x09 ##
Oct 25 11:11:38
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x0A ##
Oct 25 11:11:41
Vigor
PPTP(VPN-1) ==> Protocol:LCP(c021) TermReq Identifier:0x0B ##
Oct 25 11:11:44

zaterdag 25 oktober 2003 13:55

Acties:
  • CAP-Team
  • Registratie: April 2000
  • Laatst online: 23:22

CAP-Team

XBL: CAPTeam

Kan het hier zijn dat de twee routers een andere VPN taal praten ofzo :?

Microsoft Surface Pro 6 | Samsung Galaxy S21FE | XBOX Series X

zondag 26 oktober 2003 23:08

Acties:

Verwijderd

Topicstarter
Niemand heeft ervaringen met:
PPTP(VPN-1) <== Protocol:LCP(c021) ProtRej Identifier:0x02Rejected Protocol: 0x80fd 01 02 00 0a 12 06 01 00 00 20 ##
??

zondag 26 oktober 2003 23:11

Acties:

Verwijderd

Mischien is dit het geval:

http://support.microsoft....aspx?scid=kb;en-us;331816

zondag 26 oktober 2003 23:14

Acties:
  • Zwelgje
  • Registratie: November 2000
  • Laatst online: 09:02

Zwelgje

Verwijderd schreef op 26 October 2003 @ 23:11:
Mischien is dit het geval:

http://support.microsoft....aspx?scid=kb;en-us;331816
we hebben het over lan2lan met 2 routers windows komt in het hele verhaal niet voor

probeer eens een ipsec tunnel op te bouwen (dit moet lukken tussen etech en draytek want ik heb dit in een grijs verleden ook goed werkend gehad)

2 vigors kan natuurlijk altijd nog wel (maar dan moet je wel de 2200 hebben, die heeft 2 ethernet poortjes, waarvan 1 wan poort die je kan op de lan poort van je etech stopt welke dan een DMZ maakt naar de wan poort van je draytek)

zo heb ik menig draytek2draytek opgezet, waar een 2600 ook technisch niet mogelijk was (isdn/kpn) dus gewoon de standaard speedtouches in DMZ geconfigged) werkt prima dan draytek2draytek

[ Voor 33% gewijzigd door Zwelgje op 26-10-2003 23:17 ]

A wise man's life is based around fuck you

dinsdag 4 november 2003 15:37

Acties:

Verwijderd

Topicstarter
Ben er vandaag weer eens mee aan de gang gegaan. Ik heb het probleem nog niet oplost. Bij de e-tech kan ik alleen instellen IpServer, Username, password en verder helemaal niets.

Ga nog eens een IPSEC proberen op te bouwen (dus ipsec op de vigor instellen).

Als dat niet werkt...wellicht heb ik dan een interessante ruil: Vigor 2600 voor een Vigor 2200 :D
Pagina: 1
Reageer