[VPN] Krijg VPN niet werkend Win2K/Vigor 2500

[Verwijderd]

Ik heb een probleem op het werk met het aanleggen van een vpn. Zodra ik vanaf een ws contact wil maken met de RRAS server op de andere lokatie kan hij geen verbinding maken. Waarschijnlijk dat de Draytek het verkeer tegen houd aangezien ik alleen maar krijg dat hij gaat connecten en nog niet eens zover komt dat hij username en password gaat controleren.

Dit zijn de gegevens :

Server : Win2K Server, diende al als RRAS server via ISDN, nu door L2TP en PPTP poorten toe te voegen ook als VPN Server. Policy`s in RRASS zijn al nagekeken en er staat alleen de Default policy. Verder heb ik de gebruikers in de AD Users en computers rechten gegeven voor Dial in.

Werkstation : Win2K Pro

Router : Draytek Vigor 2500i, Laat PPTP en L2TP verkeer voor VPN door.

[Zwelgje]

portmappings op de draytek wel aangemaakt (poort 1723)

anders werkt het niet, (en ja ik heb zelf ook regelmatig met de 2500 een portmap naar een 2000/2003 server gemaakt, dus het moet werken)

[Verwijderd]

zwelgje schreef op 21 januari 2004 @ 07:07:
portmappings op de draytek wel aangemaakt (poort 1723)

anders werkt het niet, (en ja ik heb zelf ook regelmatig met de 2500 een portmap naar een 2000/2003 server gemaakt, dus het moet werken)

Hoe werkt dit precies, want zie nergens waar je dit in kan stellen.

[TAMW]

zwelgje schreef op 21 januari 2004 @ 07:07:
portmappings op de draytek wel aangemaakt (poort 1723)

anders werkt het niet, (en ja ik heb zelf ook regelmatig met de 2500 een portmap naar een 2000/2003 server gemaakt, dus het moet werken)

En natuurlijk IP type 47 (GRE)

[ Voor 89% gewijzigd door TAMW op 21-01-2004 09:04 ]

[Verwijderd]

Ok, heb de portmapping gedaan. Nu gaat de client wel wel proberen in te loggen op de RRAS server. Krijg nu alleen foutmelding 789 :

789 - The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer.

Heb al via google gekeken, maar nergens een passende oplossing.

[Verwijderd]

Krijg nu een error 628. Heb de search al gebruikt, weet iemand hier iets op ??

[Zwelgje]

TAMW schreef op 21 januari 2004 @ 09:03:
[...]


En natuurlijk IP type 47 (GRE)

dus dus niet nodig op die dingen, poort 1723 naar je interne ras doos is voldoende (tested and approved )

[Zwelgje]

Verwijderd schreef op 21 januari 2004 @ 09:08:
Ok, heb de portmapping gedaan. Nu gaat de client wel wel proberen in te loggen op de RRAS server. Krijg nu alleen foutmelding 789 :

789 - The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer.

Heb al via google gekeken, maar nergens een passende oplossing.

probeer eens een pptp verbinding te maken

[TAMW]

zwelgje schreef op 21 januari 2004 @ 20:47:
[...]


dus dus niet nodig op die dingen, poort 1723 naar je interne ras doos is voldoende (tested and approved )

Oke mooi is dat het probleem niet, sommige routers doen dat idd automatisch als ze zien dat poort 1723 wordt gemapped ook IP type 47 mappen.


ps:
Hiermee kun je heel makkelijk de communicatie testen:

pptpsrv.ex en pptpclnt.exe
deze zijn te vinden op de windows 2000 cd-rom (in support.cab)

[ Voor 57% gewijzigd door TAMW op 21-01-2004 22:10 ]