VPN probleempje

[Verwijderd]

Hallo mensen,


We zijn hier bezig met een VPN tussen 2 netwerken
we hebben 2 windows 2000 servers die precies gelijk zijn

er zijn 2 locatie, dus ook 2 netwerken
netwerk 1 heeft ip's 10.0.0.x
netwerk 2 heeft ip's 10.0.1.x

Ik connect vanaf een server met het ip 10.0.0.1 naar een server met ip 10.0.1.1
dat gaat goed, ik kan ook het netwerk bereiken.

het probleem is dat ik niet vanaf een werkstation in een van de netwerken via het VPN het andere netwerk kan bereiken.
Dit gaat dus wel goed vanaf de server van een netwerk (waarmee ik connect naar de andere server) maar vanaf een werkstation in een netwerk kan ik niks beginnen.

beetje vaag misschien, hopen dat iemand dit begrijpt.

grt

[Elroyv]

Verwijderd schreef op 03 maart 2004 @ 12:27:
Hallo mensen,


We zijn hier bezig met een VPN tussen 2 netwerken
we hebben 2 windows 2000 servers die precies gelijk zijn

er zijn 2 locatie, dus ook 2 netwerken
netwerk 1 heeft ip's 10.0.0.x
netwerk 2 heeft ip's 10.0.1.x

Ik connect vanaf een server met het ip 10.0.0.1 naar een server met ip 10.0.1.1
dat gaat goed, ik kan ook het netwerk bereiken.

het probleem is dat ik niet vanaf een werkstation in een van de netwerken via het VPN het andere netwerk kan bereiken.
Dit gaat dus wel goed vanaf de server van een netwerk (waarmee ik connect naar de andere server) maar vanaf een werkstation in een netwerk kan ik niks beginnen.

beetje vaag misschien, hopen dat iemand dit begrijpt.

grt

Hoev er kom je wanneer je een trace uitvoert vanaf een werkstation?

[Verwijderd]

Vanaf de server (10.0.0.1) heb ik een connectie gemaakt dmv een VPN naar mijn tweede server 10.0.1.1 deze kan ik dan ook pingen (dan denk je dat het werkt) maar het lijkt erop dat men VPN client (windows 2000 server) niet als een soort router werkt voor het netwerk dat er achter ligt:

Pinging server2 [10.0.1.1] with 32 bytes of data:

Reply from 10.0.1.1: bytes=32 time=15ms TTL=128
Reply from 10.0.1.1: bytes=32 time=16ms TTL=128
Reply from 10.0.1.1: bytes=32 time=16ms TTL=128
Reply from 10.0.1.1: bytes=32 time=16ms TTL=128

Ping statistics for 10.0.1.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 15ms, Maximum = 16ms, Average = 15ms

C:\DOCUME~1\ADMINI~1>tracert 10.0.1.1

Tracing route to server1 [10.0.1.1]
over a maximum of 30 hops:

1 16 ms 15 ms 32 ms server1 [10.0.1.1]

Trace complete.

Vanuit een werkstation dat in het netwerken achter de VPN client(10.0.0.x) zit
kan ik niks van het andere netwerk(10.0.1.x) pingen / tracen
als ik trace doe op een werkstation komt hij tot men router (10.0.0.254)
dan houdt het op, Doelnetwerk niet bereikbaar

ps: wat wel "lastig" is dat het misschien uitmaakt dat alle twee de netwerken het zelfde domein hebben, kweet niet of dit uitmaakt .. ?

[Bas!]

weten je clients in je netwerk wel waar 10.0.0 zit?
Dus weten ze wel waarheen ze moeten replyen, anders sturen ze het naar de gateway
oftewl check al je routes eens met route PRINT in windows

[ Voor 19% gewijzigd door Bas! op 03-03-2004 13:56 ]

[Teunis]

maak de server gebruik van een tweede netwerk om een connectie te mkaen naar de vpn ?
ps zo ja het kan zijn dat je die twee netwerken moet bridge (n)

[Verwijderd]

VPN server

===========================================================================
Interfacelijst
0x1 ........................... MS TCP Loopback interface
0x2 ...00 90 f5 0a ae e8 ...... SiS 900 PCI Fast Ethernet Adapter - Pakketplan
r-minipoort
===========================================================================
===========================================================================
Actieve routes:
Netwerkadres Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.0.1.254 10.0.1.13 20
10.0.1.0 255.255.255.0 10.0.1.13 10.0.1.13 20
10.0.1.13 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.0.1.13 10.0.1.13 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.0.1.13 10.0.1.13 20
255.255.255.255 255.255.255.255 10.0.1.13 10.0.1.13 1
Standaard-gateway: 10.0.1.254
===========================================================================
Permanente routes:
Geen

Server 2 (deze connect naar vorige)

===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 c0 9f 27 14 87 ...... Intel(R) 82540EM Based Network Connection (M
soft's Packet Scheduler)
0x1000003 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.0.0.254 10.0.0.151 1
10.0.0.0 255.255.255.0 10.0.0.151 10.0.0.151 1
10.0.0.151 255.255.255.255 127.0.0.1 127.0.0.1 1
10.0.0.178 255.255.255.255 127.0.0.1 127.0.0.1 1
10.0.1.0 255.255.255.0 0.0.0.0 ffffffff 1
10.255.255.255 255.255.255.255 10.0.0.151 10.0.0.151 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 224.0.0.0 10.0.0.151 10.0.0.151 1
255.255.255.255 255.255.255.255 10.0.0.151 10.0.0.151 1
Default Gateway: 10.0.0.254
===========================================================================
Persistent Routes:
None

[Verwijderd]

Zou je de route tabel niet eens aanpassen zodat de pakketten weten welke gateway ze nodig hebben......

route add 10.0.0.0 mask 255.0.0.0 10.0.1.13 -p op de ene,

route add 10.0.1.0 mask 255.0.0.0 10.0.0.151 -p.