vpn over speedtouch home (pro)

[Quarin]

Ik heb thuis een vpn server draaien die binnen het netwerk goed te bereiken is. Echter van buiten kom je neit verder dan dat hij kijkt naar username en password.
ik heb tcp poort 1723 gemapt en protocol 47
Ik heb vanaf meerdere verbindingen geprobeerd verbinding te maken. Er komen echter gewoon geen gre paketten door. Ik heb dit probleem bij meerdere mensen gezien maar nog geen oplossing gevonden, is er iemand met een speedtouch home (getweakte naar pro) die het wel werkend heeft gekregen.
Ik heb hier thuis niet de mogelijkheid defserver te gebruiken aangezien ik ook andere servers draai...

[gijoe666]

je krijgt wel een login scherm, je kunt dan niet inloggen of...?

[Quarin]

Het komt er gewoon op neer dat er geen gre pakketjes doorkomen, het heeft dus niks met users, instellingen enzo te maken, er komt gewoon niks door.. Hij zegt nog wel dat hij pass controleert maar dat is dus omdat hij wel verbinding maakt via poort 1723, dat is echter niet voldoende voor de volledige verbinding

[gijoe666]

je zou kunnen overwegen om je modem weer verder te tweaken naar een ST510.
Ik heb het ook wel eens gedaan en een 1/2 jaartje mee gedraaid.
Je hebt dan in ieder geval betere config mogelijkheden.

http://www.bruring.com/nu...iewarticle&artid=9&page=1

Succes

[Quarin]

Ik heb een isdn modem dus dat is ook geen optie.

[Verwijderd]

Wat voor VPN server heb je draaien en indien je IPsec gebruikt: welk protocol ? ESP of AH ?

[pistole]

Verwijderd schreef op 18 maart 2004 @ 13:30:
Wat voor VPN server heb je draaien en indien je IPsec gebruikt: welk protocol ? ESP of AH ?

port 1723 dus pptp.
Je kan eens kijken of je via telnet een commando kan gebruiken om het protocol te forwarden?

[ Voor 7% gewijzigd door pistole op 18-03-2004 13:31 ]

[Verwijderd]

Je kan gewoon defserver instellen en andere porten forwarden naar andere ip hoor

[Verwijderd]

Tijdje terug een pix 506E achter een Speedtouch Home (tweak naar pro) geplaatst waarop een vpn server draait. Standaard werkt deze met IPsec AH. Helaas werkt dit dus niet, omdat NAT de header van de pakketjes aanpast (na authorisatie) en dus je AH niet meer werkt. PIX geconfigd op ESP en het werkt perfect !

Rens

[Falcon]

Ik heb het probleem als volgt opgelost. Het is niet de oplossing! Maar goed wel een oplossing



Als je het niet snapt roep dan even

[ Voor 46% gewijzigd door Falcon op 18-03-2004 13:50 . Reden: Even gepaint :) ]