fusi666
Goto Top

Probleme mit VPN Verbindungsherstellung

Habe strickt die Anweisungen nach dieser Anleitung http://support.microsoft.com/kb/918672/DE/
befolgt.
Jedoch bekomme ich keine VPN hin.

VPN angelgt auf Windows XP
833205aec49e835a4d411dfab7db47eb-ts
Diese maschine hat die fix IP 192.168.1.11
Firewall ist deaktiviert.

Auf der Clint Maschine Win XP
hab ich als IP mein DynDNS xxxx.homeftp.net
und diese einstellungen
c0660f212f1977a6cc3f1ba7fe55a8f8-1

Was habe ich flasch?
Wenn ich diese domain xxx.homeftp.net anpinge geht es ohne Probleme

Content-ID: 102163

Url: https://administrator.de/contentid/102163

Ausgedruckt am: 15.11.2024 um 23:11 Uhr

aqui
aqui 19.11.2008 um 11:37:45 Uhr
Goto Top
Folgende grundlegende Punkte sind zu beachten:
  • IP Netze von VPN Client und Server müssen zwingend in unterschiedlichen IP Netzen liegen ! Also z.B. 172.16.1.0 /24 und 172.16.100.0 /24
  • Wenn der Server hinter einem DSL Router liegt sollte dieser eine statische IP ausserhalb der DHCP Range des Routers bekommen wie es auch für Server üblich ist !
  • Desweiteren müssen folgende statische Port Weiterleitungen konfiguriert werden auf die lokale IP des Servers:
VPN Protokoll PPTP:
TCP 1723
GRE Protokoll mit der IP Protokoll Nummer 47 (nicht TCP oder UDP 47 !)
VPN Protokoll L2TP:
UDP 500
UDP 4500
TCP 1701
ESP Protokoll mit der Protokoll Nummer 50
Der Router muss zwangsweise VPN Passthrough supporten !!

Ohne das geht es nicht.

Weitere Tips zum PPTP protokoll findest du u.a. auch hier:

http://www.wintotal.de/Artikel/vpnxp/vpnxp.php

Damit sollte es auf Anhieb klappen !!
fusi666
fusi666 19.11.2008 um 12:17:52 Uhr
Goto Top
habe einen alten SMC wireless Router der VPN nicht unterstützt aber UPnP, ist das dasselbe?
Crusher79
Crusher79 19.11.2008 um 13:07:49 Uhr
Goto Top
Hi,

nein ist nicht das selbe. Ein VPN Bestandteil ist das GRE Protokoll. Man kann nicht einfach eine Art "GRE Port" o.ä. weiterleiten. Seh da keine Chance mit den alten Router.

Ups: ok, hat der gute aqui schon vorher gut beschrieben.


Einzige Chance: Wenn du auf dem Router PPPoE Pass-through aktivieren kannst. Dann verhält er sich wie ein Modem. 1x PC ist dann direkt via Modem-(Router) mit dem Internet verbunden. NAT, Routing, etc. fallen dann weg.

Oder eben direkt PC mit DSL Modem - wenn der SMC kein internes hat - verbinden und so surfen. Gut, hast dann auch keine Hardware-Firewall mehr und es kann eben nur besagter PC ins Internet. Zum Testen mag das mal gehen. Ich möchte aber meinen Router nicht aufgeben.

mfg Crusher
aqui
aqui 19.11.2008 um 15:43:09 Uhr
Goto Top
@fusi666
Nein, das ist eine vollkommen andere Baustelle !!! Crusher79 hat Recht !

http://de.wikipedia.org/wiki/Universal_Plug_and_Play

Wenn du sowieso den Router tauschen musst, besorg dir gleich einen aktiven VPN Router der selber VPN Server sein kann, das erspart dir dann die Frickelei mit Port Forwarding usw. und du kannst dich dann gleich direkt am Router mit dem VPN Client einwählen !

Systeme von Draytek supporten sowas z.B. problemlos !

Bevor du das aber machst solltest du in jedem Fall das Port Forwarding auf dem alten SMC einrichten für das PPTP Protokoll (sofern du PPTP als VPN Protokoll verwendest bei Windows ??)
Das hast du vermutlich nicht gemacht und das ist der Grund warum es nicht funktioniert !!

Hier findest du Hilfe wie das mit dem SMC zu machen ist: (Leider nennst du uns ja nicht das Modell was du hast face-sad )
http://portforward.com/routers.htm

oder eben im Handbuch nachsehen.