VPN tunnel en MXstream

[Verwijderd]

Het plan was een VPN tunnel tussen 2 firewalls Netscreen5 te maken.

Het probleem lijkt MXstream te zijn. Aan de kant waar de server staat is een zognaamde routed IP nodig. Mij is verteld (door de Netscreen specialist) dat het power abbonement van xs4all (MX-stream) dat niet aankan en er een business DSL nodig is. XS4all geeft aan dat het business abbonement alleen de mogelijkheid geeft meerdere ip adressen te gebruiken, verder is de aanlog procedure hetzelfde.

Er is vast iemand die dit eerder gedaan heeft.

[momania]

Welke windows versie(s) hebben we het dan over
Zie: Windows Operated Systems - Policy

[elevator]

Netscreen 5's ondersteunen - vziw - geen PPTP als client protocol (alleen PPPoE, DHCP en static), en dus kan je de Netscreen 5 niet gebruiken als "inbeller".

Wat je wel kan doen is een routertje gebruiken om de ADSL connectie op te zetten (of een multiuser modem), en vervolgens je Netscreen een VPN op te laten zetten.

Verder lijkt me dit probleem meer met Networking & Troubleshooting te maken hebben - tenzij ik over het gedeelte Windows Operated Systems lees, maar bevestig dit eventjes en ik verplaats je topic

[alt-92]

Verwijderd schreef op 03 december 2003 @ 23:30:
Er is vast iemand die dit eerder gedaan heeft.

Ja.
De manier waarop KPN werkt voor een consumentenlijn is inderdaad niet geschikt om goed te kunnen gebruiken met een Netscreen.
ipsec en NAT zijn niet zulk goede vriendjes (om begrijpelijke redenen).

Wat je zou kunnen proberen is een vergelijkbaar iets als de SIP_SPOOF van de old-skool Speedpruts Home modems, zodat je je externe IP rechtstreeks op de NS krijgt.
Dan kan je je NS instellen op DHCP client of fixed IP als je de rest van je IP settings weet.

Toevallig hetzelfde geintje bijdehand gehad bij een klant met een vestiging in Oostenrijk waar ze ook PPTP gebruiken.
Enige verschil daar is dat ze daar wel 8 IPs krijgen (waar je vervolgens nog niks mee kan, maar goed).
Mooiste is een BBned lijn op nieuw koper met een /30 erop, Soho77 router erachter en dan naar die Netscreen toe.

Andere optie is een Vigor 2600 (ISDN werkt op plm. de helft van de KPN ISDN ADSL centrales) en die als ipsec client naar de netscreen laten connecten.

Op http://www.draytek.com.tw kun je wat voorbeeld configs vinden, en ik heb ze zelf ook werkend gekregen op die manier.

[ Voor 19% gewijzigd door alt-92 op 04-12-2003 00:59 ]

[Verwijderd]

Verder lijkt me dit probleem meer met Networking & Troubleshooting te maken hebben - tenzij ik over het gedeelte Windows Operated Systems lees, maar bevestig dit eventjes en ik verplaats je topic :)[/quote]

De bedoeling was Netwerk en Internet, maar op een of andere namier is het onder OS terecht gekomen. Sorry!

[momania]

>> NT

[Verwijderd]

Op de server draait win 2003 SBS, maar dat doet er niet toe.

Het geleverde modem is de standaard Thompson. Ik venam van XS4all dat met het uploaden van pptp.ini naar het modem het externe ip ook op de Netscreen terecht komt.

Ook stelt xs4all dat er geen wezenlijk verschil is tussen BBned en MX stream op het gebied van pppoA.

[Verwijderd]

Weet iemand of er een Firewall is met ongeveer dezelfde functionaliteit als een Netscreen 5 , maar die wel PPtp ondersteund?

[raymonvdm]

Als je gebruik maak van een 510 speedtouch met een oude firmware. dan kan je gebruik maken van de sipspoof config. Je moet je buiten adres dan hardinkloppen in de server die achter je modem hangt. (zie search)

Met een nieuwe firmware doet de sipspoof het nog niet (hier zijn topics over) maar je kan dan wel de dhcpspoof config gebruiken.

Alle configs per provider zijn te vinden in een handig tooltje op speedtouchsupport.nl. (behalve de sipspoof)


Het is dus goed te doen met die netscreen denk ik. Er zijn zelfs mensen in geslaagd om cisco pixen achter een speedtouch modem te hangen.

[ Voor 4% gewijzigd door raymonvdm op 05-12-2003 11:41 ]

[Verwijderd]

.

[ Voor 132% gewijzigd door Verwijderd op 31-10-2023 22:09 ]

[alt-92]

Verwijderd schreef op 04 december 2003 @ 10:36:
Ook stelt xs4all dat er geen wezenlijk verschil is tussen BBned en MX stream op het gebied van pppoA.

lol

Ik had het ook niet echt over een BBned aansluiting via XS4all

Verwijderd schreef op 05 december 2003 @ 11:48:
Ik heb ook MXstream (KPN Adsl Basic) bij XS4All en draai ook een VPN tussen thuis en mijn werk.
Ik heb zo'n oude speedtouch home, getweaked naar pro en met devserver alles naar mijn winroute server gestuurd.

maar das vast geen ipsec VPN met 3des-sha1 key exchange

[ Voor 41% gewijzigd door alt-92 op 06-12-2003 00:05 ]