[Rabo]Telebankieren achter ADSL en ISA server

[evol]

De situatie hier:
Adsl ethernet modem met daaraan een server waar MS ISA Server opdraait en Rabo telebankieren opstaat. ISA server om clients van die server het internet op te laten gaan en voor rabo gebruikt de server een eigen ISDN modem.
Rabo heeft altijd goed gewerkt totdat ik ADSL heb geïnstalleerd. Nu belt de rabo in en vervolgens geeft ie aan dat de verbinding met de rabo niet geconstateerd is, fout 2001.

ISA server (en firewall) uitschakelen helpt niet, poort 1724 op ADSL modem/router openzetten helpt niet....
Overigens krijgt de PPP adapter (voor rabo inbellen) wel een ip adres van de rabo toegewezen.

Iemand een idee waar dit mis gaat?

[NEn]

niet echt een idee waar het mis gaat, maar maybe kun je overgaan op Internetbankieren? dan heb je EN geen kosten van het inbellen, het is sneller, je kunt het overal op de wereld doen, en is flexibeler en minder foutgevoelig (zijn mijn persoonlijke ondervindingen)

Dus maybe helpt dat je op weg?

[Verwijderd]

Waarschijnlijk zit je ADSL verbinding je Rabo-connection in de weg qua routes enzo. Geef eens een 'route-print' op het moment dat je een verbinding hebt met Rabobank

[evol]

Verwijderd schreef op 28 October 2003 @ 16:01:
Waarschijnlijk zit je ADSL verbinding je Rabo-connection in de weg qua routes enzo. Geef eens een 'route-print' op het moment dat je een verbinding hebt met Rabobank

Dat ze elkaar in de weg zitten, dacht ik ook. Vreemde vind ik dan dat rabo het ook niet doet als ik de adsl adapter disable.
Maar goed, kan er nu helaas niet bij om route-print te geven, morgen heb ik meer tijd achter de bewuste machine.

[Verwijderd]

Ik had hetzelfde hier, de oplossing bij mij was de firewall client op m'n moeders pc uitschakelen... Dan werkt het wel...

[evol]

Firewall client uit mocht nog niet baten helaas. Route print geeft dit:

code:

===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x3 ...00 01 03 bc 24 fe ...... 3Com EtherLink PCI (Microsoft's Packet Schedule
)
0x3a000002 ...00 01 03 bc 26 4b ...... 3Com EtherLink PCI (Microsoft's Packet S
heduler)
0x3b000005 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0       10.0.0.138      10.0.0.166       2
          0.0.0.0          0.0.0.0    145.72.208.35   145.72.208.35       1
         10.0.0.0    255.255.255.0       10.0.0.166      10.0.0.166       1
       10.0.0.166  255.255.255.255        127.0.0.1       127.0.0.1       1
   10.255.255.255  255.255.255.255       10.0.0.166      10.0.0.166       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
    145.72.208.35  255.255.255.255        127.0.0.1       127.0.0.1       1
   145.72.255.255  255.255.255.255    145.72.208.35   145.72.208.35       1
     192.168.16.0    255.255.255.0     192.168.16.2    192.168.16.2       1
     192.168.16.2  255.255.255.255        127.0.0.1       127.0.0.1       1
   192.168.16.255  255.255.255.255     192.168.16.2    192.168.16.2       1
   193.172.249.18  255.255.255.255    145.72.208.35   145.72.208.35       1
        224.0.0.0        224.0.0.0       10.0.0.166      10.0.0.166       1
        224.0.0.0        224.0.0.0    145.72.208.35   145.72.208.35       1
        224.0.0.0        224.0.0.0     192.168.16.2    192.168.16.2       1
  255.255.255.255  255.255.255.255     192.168.16.2    192.168.16.2       1
Default Gateway:     145.72.208.35
===========================================================================
Persistent Routes:
  None

Iemand enig idee???

[evol]

Okee, stappie verder. Als ik firewall uitzet en isa server ook dan werkt het...
Maja geen doen om dat elke keer te doen. Andere oplossing hiervoor?

/edit

Ik denk dat het dus in de ISA server fout zit, maar wat zou ik daar moeten/kunnen aanpassen? Local Address Table ofzow? Of routing en dan rule aanmaken?
Helaas ben ik niet echt bekend met ISA server dus alle hulp is welkom

[ Voor 45% gewijzigd door evol op 29-10-2003 11:20 ]

[RedRose]

De rabobank server zit in het 145.72.200.0 bereik. Dat route je nu inderdaad niet goed door. Doe maar eens een tracert naar bijvoorbeeld 145.72.200.10. Je zal dus die route iets ruimer moeten definieren, maar niet te ruim, want anders kom je de rabobank websites niet meer op (wat ik dus had ). Het liefst wil je dit ook niet op je ISA-server doen, maar met een apart inbelroutertje, zodat je verkeer _naar_ 145.72.200.0 via die weg kan doorrouten, zodat je 10.0.0.138 als default gateway kan houden. Dit alles staat overigens ook in de TCP/IP handleiding van Rabo Telebankieren extra.

[evol]

RedRose schreef op 29 October 2003 @ 12:53:
De rabobank server zit in het 145.72.200.0 bereik. Dat route je nu inderdaad niet goed door. Doe maar eens een tracert naar bijvoorbeeld 145.72.200.10. Je zal dus die route iets ruimer moeten definieren, maar niet te ruim, want anders kom je de rabobank websites niet meer op (wat ik dus had ). Het liefst wil je dit ook niet op je ISA-server doen, maar met een apart inbelroutertje, zodat je verkeer _naar_ 145.72.200.0 via die weg kan doorrouten, zodat je 10.0.0.138 als default gateway kan houden. Dit alles staat overigens ook in de TCP/IP handleiding van Rabo Telebankieren extra.

Okee, gedeeltelijk duidelijk. Dus als ik rabobank telebankieren extra op die server laat draaien waar ook isa server op staat, gaat het dus nooit samen werken, adsl en rabobank. Tis of het 1 of het ander, niet tegelijk. Dit omdat die gateway wordt overgenomen...correct of niet?

En stel dat ik accepteer dat het of het 1 of het ander is, dus wel isa en rabo op de server. Is het dan noodzaak om steeds isa te stoppen? Of moet ik daar dan wat aanpassen?

[RedRose]

out schreef op 29 oktober 2003 @ 18:45:
[...]


Okee, gedeeltelijk duidelijk. Dus als ik rabobank telebankieren extra op die server laat draaien waar ook isa server op staat, gaat het dus nooit samen werken, adsl en rabobank. Tis of het 1 of het ander, niet tegelijk. Dit omdat die gateway wordt overgenomen...correct of niet?

En stel dat ik accepteer dat het of het 1 of het ander is, dus wel isa en rabo op de server. Is het dan noodzaak om steeds isa te stoppen? Of moet ik daar dan wat aanpassen?

Nah, het kan wel, maar dan moet je zoiets in je routetabel hebben:

code:

Network Destination  Netmask     Gateway         Interface        Metric
0.0.0.0            0.0.0.0       10.0.0.138      10.0.0.166          1
145.72.200.0       255.255.255.0 145.72.208.35   145.72.208.35       1
Default gateway: 10.0.0.138

Je zal dus eigenlijk via de devices moeten routen en dat kan vast wel in ISA-server

[evol]

Even een hele grote kick, maar misschien dat iemand anders hier nog profijt van kan hebben. Het probleem is opgelost!

In ISA server bij LAT de rabo toegevoegd. Vervolgens protocol gedefinieerd voor rabo (tcp, port1724). Protocol rule aangemaakt, en ip packet filter aangemaakt.
En nu werkt het dus.

[XMLFREAK]

out : jij schrijft dat je een oplossing hebt gevonden.

Ik heb hier hetzelfde probleem, kun je mij aangeven welk instellingen er precies gemaakt zin door jou in ISA.
Ik heb jouw advies gevolgd en ook die instellingen gemaakt die jij zei, echter blijf ik connection time outs krijgen, dus ik krijg geen pakketjes retour op die adapter ergo geen bankinformatie dus...

Het heeft jou een kick gegeven om het op te lossen.
Geef mij svp de kick om weer te kunnen bakieren op de manier zoals ik die nodig heb, maar dan achter mij ISA Firewall.

btw ik maak gebruik van een rtr met NAT/P voor jou info.

Alle hulp is welkom, wil gewoon dat het werkt met inbellen.