[XP] VPN error 721*

[Verwijderd]

Ik heb al een paar dagen lopen zoeken naar een oplossing voor mijn probleem maar kom niet echt iets vinden. Sommige problemen lijken er wel op maar helpen me weinig.

Ik probeer vanaf een andere lokatie verbinding te maken met de win 2003 server.
Als ik verbinding probeer te maken krijg ik de melding dat naam en wachtwoord word gecontrolleerd en daarna krijg ik error 721. Alle instelling in de VPN verbinding op de WinXP machine zijn goed ingesteld. Als ik een VPN verbinding maak op een werkstation in het interne netwerk gaat het wel goed.

Hoop dat iemand me kan helpen.

Hieronder een overzicht van de netwerk omgeving.

[ Voor 1% gewijzigd door elevator op 23-09-2004 22:25 ]

[Verwijderd]

welke poorten heb je gemapped ?

[MikeN]

Zorg dat poort 1723 ofzo + het GRE protocol (protocol 47, niet poort) goed zijn geforward. Ik denk niet dat die Q-Tec dat kan forwarden overigens.

[Verwijderd]

misschien handig om verdere beschrijving (evt uit eventlog) ook te geven. Ik ken helaas nog niet alle vpn error messages uit me hoofd...

[Verwijderd]

Ik krijg de volgende melding: Error 721: Remote PPP peer is not responding

[Verwijderd]

dat lijkt idd op een gre probleempje. telnetten naar port 1723 lukt wel?

[Verwijderd]

Bedankt al voor de snelle tips. Ga het straks proberen.

[Verwijderd]

De tips hebben niet geholpen. Kan het probleem ook aan de lokatie kant zitten?

[MikeN]

Hoe zeker ben je er nu dan van dat protocol 47 (GRE) geforward is? Een simpele Q-Tec _kan_ dat niet imho, dus tenzij je die hebt vervangen lijkt het me niet dat het al werkt.

[Rac-On]

de sweex die je hebt kan dat overigens wel, die heb ik ook een tijdje gebruikt...

[Verwijderd]

Ik kan via via aan een andere u.s. robotics router komen.
Met deze zou ik geen problemen moeten hebben???

http://www.usr.com/produc...s-product.asp?sku=USR5450

[MikeN]

Dat is geen router maar een WLAN AP.
Ik durf zo niet te zeggen welke routers wel een apart protocol kunnen forwarden en welke niet, ik weet ook niet zeker of de Q-Tec dat wel of niet kan, maar controleer het gewoon in de webadmin of mail even naar de support afdeling van de fabrikant

[Verwijderd]

Ik heb gemailt met de helpdesk van Q-tec. Dit is hun reactie:


Geachte heer/mevrouw,

To achieve this you need to open some ports in the configuration of the
router. Wich ports you need for wich programs can be obtained from the
supplier of the (software) product wich requires you to open the ports.

You need to set up the computer to wich you need to forward one or more
ports (the one running the server or for another reason) manually. As
gateway and primary DNS you need to use the IP address of the router.

After you have done this, there are two ways to forward ports to a computer:

The first way is to forward the ports using virtual server. Here you can
open specific ports to different computers on the local network.

The second way to open ports to another system is DMZ (Demilitarized Zone).
With this method you can forward all ports to one computer. This means this
way is much more insecure, but it is an easier way to open ports. It is
advised to install a firewall on the computer you have set up to use as DMZ.
You set DMZ to enabled. In the field next to DMZ HOST IP you fill in the IP
address you have entered manually on your computer.

Met vriendelijke groeten,
Paul van Leest
Qtec International Service Center Operator

[JohnD]

ik gebruik een smc router. daarop forward ik de poorten 500 udp en 1723 tcp door naar de win2k (vpn)server. werkt prima. Geen GRE/47 dus. dat moest ik eerder op een <censored> speedtouch 510 wel.

[Verwijderd]

Ik heb nu een andere router aangesloten.
Poortjes open gezet en alles werkt nu zoals het moet.

Iedereen bedankt voor zijn reacties.