[VPN]VPN server disabled I-net sharing

[CRiMiNaL]

Ik zit hier op met stage met een klein probleempje,
Op onze server staat W2k Server.

Er is Internet connection sharing enabled over de externe connectie
en zo kunnen alle pc's in het netwerk prima gebruik maken van internet.
Nu wouden 2 van de directie leden graag via VPN kunnen connecten met het bedrijfsnetwerk en daarom mij gevraagd om een VPN server op te zetten.
Nu heb ik dit gedaan in navolging van de Howto hier in WOS.
Alleen een paar seconden nadat ik dit gecomplete had gingen er al telefoontjes dat het internet eruit lag.
Nou snap ik wel dat je de poort routing van "I-net Sharing" mischien disabeld met het configgen van RRAS.
Hoe kan ik zorgen dat bijde zonder fouten werken?

offtopic:
Titel typo .. kan een modje dat even wijzigen ?

[ Voor 9% gewijzigd door CRiMiNaL op 30-01-2004 15:35 ]

[Verwijderd]

Wel leuk en aardig zo, maar je geeft echt 0,0 aan informatie Hoe kunnen wij nou zeggen wat je moet veranderen als je niet aangeeft hoe je de boel nu hebt? Precies, dat kunnen we niet.

Geef dus een overzicht van de instellingen en een 'route print' als er geen VPN is ingelogd en één als er wel een VPN loopt.

[CRiMiNaL]

Dan heb je mijn vraag niet helemaal begrepen, het gaat er hier niet om waneer er een VPN inlogd. Het gaat hierom

Situatie :
W2k Server met Internet connectie geshared

Wijziging :
VPN server configureren d.m.v RRAS

Resutaat :
Door configureren van RRAS is een geen forwarding van het internet meer.
Dus geen internet meer op de Clients die aan het interene netwerk hangen.

Wat ik graag zou willen weten hoe ik dit kan voorkomen

Interfaces:

10.0.0.16 ---> Externe Verbinding naar ADSL router
192.168.0.1 ---> Interne Verbinding naar Switch/Hub voor intern netwerk,

Route Print van voor de RRAS config

code:

===========================================================================
Interfacelijst
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 60 08 72 ed 7f ...... 3Com 3C90x Ethernet Adapter 
0x1000004 ...00 a0 24 ee 2c 6b ...... 3Com 3C90x Ethernet Adapter
===========================================================================
===========================================================================
Actieve routes:
Netwerkadres               Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0        10.0.0.15       10.0.0.16       1
         10.0.0.0        255.0.0.0        10.0.0.16       10.0.0.16       1
        10.0.0.16  255.255.255.255        127.0.0.1       127.0.0.1       1
   10.255.255.255  255.255.255.255        10.0.0.16       10.0.0.16       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
   169.254.72.163  255.255.255.255        10.10.1.1       10.0.0.16       1
      192.168.0.0    255.255.255.0      192.168.0.1     192.168.0.1       1
      192.168.0.1  255.255.255.255        127.0.0.1       127.0.0.1       1
    192.168.0.255  255.255.255.255      192.168.0.1     192.168.0.1       1
        224.0.0.0        224.0.0.0        10.0.0.16       10.0.0.16       1
        224.0.0.0        224.0.0.0      192.168.0.1     192.168.0.1       1
  255.255.255.255  255.255.255.255        10.0.0.16       10.0.0.16       1
Standaard-gateway:         10.0.0.15
===========================================================================
Permanente routes:
  Netwerkadres             Netmask  Gateway-adres    Metric
   169.254.72.163  255.255.255.255        10.10.1.1       1

De erna zal ik over 30 min nog even posten ... iedereen zit op dit moment heftig te i-netten dus dat wil ik ze niet aandoen

[ Voor 7% gewijzigd door CRiMiNaL op 30-01-2004 16:13 ]

[sanfranjake]

Neem aan dat je ICS ook met NAT via RRAS doet ? Zou geen problemen moeten geven. Gewone ICS naast RRAS kan niet. Komt ook een foutmelding over ....

Heb je dhcp-relay goed gezet voor de RRAS server ?

[ Voor 5% gewijzigd door sanfranjake op 30-01-2004 16:15 ]

[CRiMiNaL]

sanfranjake schreef op 30 januari 2004 @ 16:15:
Neem aan dat je ICS ook met NAT via RRAS doet ? Zou geen problemen moeten geven. Gewone ICS naast RRAS kan niet. Komt ook een foutmelding over ....

Heb je dhcp-relay goed gezet voor de RRAS server ?

Jah de DHCP-Relay heb ik goed gezet, mede doordat ik daar d.m.v een melding nog aan herrinerd werd.

Maar als ik m'n RRAS config voor VPN, kan ik ik dan ook nog ICS configgen in RRAS ?
sorry maar zoals ik al zei ben er niet erg bekend mee, kwam iig d.m.v de guide een heel eind.

[sanfranjake]

Je kan het niet via RRAS doen, je MOET het dan via RRAS doen. Of via een extern programmatje.

Uninstall na werktijd eens VPN en ook ICS disablen. Dan via de 'Configure Your Server' wizard of via de RRAS mmc-snap in RRAS configgen. Dan kan je verschillende opties aangeven. Kijk in mutsje's [rml][ 2003]Howto: Setup VPN server[/rml]. Met name Figuur 3 is interessant :

Ziet er voor 2000 ietsie anders uit, maar wel grotendeels 't zelfde. Succes

[ Voor 7% gewijzigd door sanfranjake op 30-01-2004 16:23 ]

[CRiMiNaL]

sanfranjake schreef op 30 januari 2004 @ 16:22:
Jekan het niet configgen, je MOET het dan via RRAS doen.

Uninstall na werktijd eens VPN en ook ICS disablen. Dan via de 'Configure Your Server' wizard of via de RRAS mmc-snap in RRAS configgen. Dan kan je verschillende opties aangeven. Kijk in mutsje's [rml][ 2003]Howto: Setup VPN server[/rml]. Met name Figuur 3 is interessant :
[afbeelding]
Ziet er voor 2000 ietsie anders uit, maar wel grotendeels 't zelfde. Succes

Die guide had ik dus gevolgd ....

Maar als ik het dus goed begrijp moet ik op me server onder :
RRAS --> SERVER --> IP routing --> Static rules zelf een NAT rule toevoegen voor het internet ??

[ Voor 12% gewijzigd door CRiMiNaL op 30-01-2004 16:26 ]

[sanfranjake]

Tijdens de wizard geef je toch aan wat je wil installeren ? Dan kies je de optie die je internet deelt en dat je vpn-access aan wil zetten. Als je meerdere subnetten hebt zal je wel met 'routes' moeten gaan werken.

Zie hierover meer info in : (Static) routing tutorial