[VPN] Krijg geen gegevens terug

[_janlugt_]

Ik heb een verbinding met het domein op het netwerk gemaakt, dit lukt, ik word aangemeld en op de server sta ik tussen de RAS-clients. Het probleem is dat ik volgens de ras-verbinding op de notebook (waarmee ik de verbinding maak), geen gegevens terug krijg. Waar kan dit aan liggen?

Ik krijg een IP-adres.
Ik krijg geen gegevens terug, dwz het aantal ontvangen pakketjes blijft op 391 haken.
Ik gebruik PPTP.
Server: MS SBS 2003
Client: MS WinXP SP1
Poorten: 1723 op de server, de rest staat allemaal achter router, dus dicht.
Een gateway zie ik niet verschijnen, wel zie ik op de client het toegewezen ip-adres en het ip-adres van de server.
Wat voor packet sniffer zou ik moeten gebruiken en waar moet ik dan naar kijken?

[ Voor 47% gewijzigd door _janlugt_ op 22-07-2004 15:37 ]

[Tomsworld]

Krijg je een ip ?
Gateway ?
Wat bedoel je met krijg geen gegevens terug ?
Welk vpn > ipsec, pptp, 3rd party
Wat zie je wel in een packet sniffe r?
Welke ossen langs server & clietn ?
Alle nodige poorten gemapped ?
Firewall ?

Kortom geef es een duidelijke topicstart hier kunnen we niks mee zonder glazen bol.

[kell.nl]

Wat voor een ip-adres krijg je?
Eentje die in dezelfde range ligt als het lan, of eentje die erbuiten ligt?
Als het eentje is die erbuiten ligt, dan heb je kans dat de routering op het lan moet worden aangepast.
Als je bijv. een server wilt benaderen, maar deze weet niet hoe die de pakketjes moet terugsturen, dan stuurt hij ze naar z'n default gateway. Die doet hetzelfde. Dus als uiteindelijk geen enkel apparaat in de routering weet hoe die bij het ipadres kan komen, wordt je pakketje richting /dev/null gegooid.

[bigfoot1942]

je moet protocol 47 (PPTP) ook mappen in de router

[_janlugt_]

Hoe kan ik een protocol mappen in mijn router? Ik heb een draadloze router van SMC, en volgens mij kan ik hier alleen poorten in mappen.

[pistole]

bigfoot1942 schreef op 22 juli 2004 @ 17:43:
je moet protocol 47 (PPTP) ook mappen in de router

protocol 47=GRE

_janlugt_ schreef op 22 juli 2004 @ 19:21:
Hoe kan ik een protocol mappen in mijn router? Ik heb een draadloze router van SMC, en volgens mij kan ik hier alleen poorten in mappen.

Misschien kan je van je vpn server een dmz host maken, alleen zal je iets meer aan security op die server moeten doen

[Taigu]

Zet VPN passthorugh aan (indien mogelijk), anders proberen je default server in te stellen in de router (let wel ff op security)

[bigfoot1942]

pistole schreef op 22 juli 2004 @ 19:24:
protocol 47=GRE

foutje maar het probleem is ieg wel gelocaliseerd

[_janlugt_]

Het gaat fout bij de routering, daar ben ik nu wel achter. Het interne ip-adres van de server is 192.168.2.3. Dit is lokaal en dus voor computers die fysiek verbonden zijn met de server (via een switch/hub). Het gebruikte subnetmask is hierbij 255.255.255.0.
Als ik echter verbinding maak via een vpn, krijg ik te zien dat het ip-adres van de server 192.168.2.10 is, met als subnetmask 255.255.255.255. Ik krijg dan een ip-adres toegewezen in die range (vanaf 192.168.1.11 met subnetmask 255.255.255.255).

Ik moet het dus zo voor elkaar krijgen dat alle pakketjes die aan in het lokale netwerk verstuurd worden met als doel de computer aan de vpn-verbinding, ook daadwerkelijk over de vpn verstuurd worden.
Ook omgekeerd moet dit natuurlijk gelden, pakketjes van de computer aan de vpn-verbinding moeten verstuurd worden naar de betreffende computers in het lokale netwerk.

Het probleem is echter, hoe krijg ik dit voor elkaar? Windows Server gaat er standaard vanuit dat er twee netwerkkaarten in de computer zitten, en dat er gerouteerd word van de ene naar de andere. In dit geval is er maar een netwerkkaart, omdat er al een hardwarematige router in het netwerk aanwezig is.

Ik krijg nu overigens wel pakketjes terug van de server, maar niets van het lokale netwerk.

[ Voor 4% gewijzigd door _janlugt_ op 22-07-2004 21:08 ]

[Korakal]

Kom, we zitten hier in de afdeling 'professional'. Als je al niet weet hoe je moet portmappen betwijfel ik of het geheel wel het niveau 'professional' haalt

Het is niet de bedoeling dat we met z'n allen maar gaan raden wat je allemaal hebt geprobeerd; ga eerst zelf eens aan de slag, probeer je probleem op te lossen mbv eerdere topics (search gebruiken) en google, handleidingen, etc. Dat geldt ook voor de vervolgvragen die je stelt.

Lees ajb Algemene regels hoe je op het forum te gedragen (Netiquette) goed door en let in het vervolg op waar je je vraag plaatst.
Succes!