7
Verständnisfrage zur NAT Konfiguration auf meinem Router
Hallo zusammen,
ich habe eine Verständnisfrage zu Portweiterleitungen auf meinem Router. Hier der Screenshot, um den es geht:
http://i.imgur.com/SiHeFeC.jpg
Gehe ich richtig in der Annahme, dass der Port 500 und Port 4500 (VPN bzw. IPSec) geöffnet sind und an alle Geräte im Netzwerk weitergegeben werden?
Vielen Dank.
ich habe eine Verständnisfrage zu Portweiterleitungen auf meinem Router. Hier der Screenshot, um den es geht:
http://i.imgur.com/SiHeFeC.jpg
Gehe ich richtig in der Annahme, dass der Port 500 und Port 4500 (VPN bzw. IPSec) geöffnet sind und an alle Geräte im Netzwerk weitergegeben werden?
Vielen Dank.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 278147
Url: https://administrator.de/contentid/278147
Printed on: April 25, 2024 at 04:04 o'clock
7 Comments
Latest comment
Moin,
was bezweckst du denn damit? Du kannst nicht die beiden Ports an alle Clients im Netzwerk weiterleiten.
Die Ports sollten nur weitergeleitet werden, wenn sich dein VPN Host hinter dem eigentlichen Router befindet.
Wenn es nur für deine Clients sein soll dann reicht eine Freigabe in der FW der entsprechenden Ports.
VG
Val
was bezweckst du denn damit? Du kannst nicht die beiden Ports an alle Clients im Netzwerk weiterleiten.
Die Ports sollten nur weitergeleitet werden, wenn sich dein VPN Host hinter dem eigentlichen Router befindet.
Wenn es nur für deine Clients sein soll dann reicht eine Freigabe in der FW der entsprechenden Ports.
VG
Val
Hi,
Normalerweise ist der bintec Router auch der der den VPN-Tunnel "annimmt", und routet dann ins lokal Netz.
Dein Bintec sollte das können und der ShrewSoft VPN-Client ist auch frei.
Da gibt es bei bintec auch Doku zu.
Das wäre wahrscheinlich die bessere Lösung, wenn nicht noch was anderes dahinter steckt.
VG,
Deepsys
Normalerweise ist der bintec Router auch der der den VPN-Tunnel "annimmt", und routet dann ins lokal Netz.
Dein Bintec sollte das können und der ShrewSoft VPN-Client ist auch frei.
Da gibt es bei bintec auch Doku zu.
Das wäre wahrscheinlich die bessere Lösung, wenn nicht noch was anderes dahinter steckt.
VG,
Deepsys
In dem Router sind bereits VPN Zugänge konfiguriert und werden genutzt. Nun möchte ich aber einen separaten VPN Server zusätzlich hinter den Router schalten, der etwas komfortablere benutzerverwaltung usw. bietet. Es ist ein Raspberry mit Softether. Aber wie bekomme ich das hin? - Ich brauche eine Weiterleitung von VPN-Anfragen von Aussen (dem Internet) direkt an den Raspberry (der eine feste IP hat und auf die udp ports 500 und 4500 hört).
Geht das überhaupt parallel? Wahrscheinlich nicht, oder?
Geht das überhaupt parallel? Wahrscheinlich nicht, oder?
Ich brauche eine Weiterleitung von VPN-Anfragen von Aussen (dem Internet) direkt an den Raspberry (der eine feste IP hat und auf die udp ports 500 und 4500 hört).
Geht das überhaupt parallel? Wahrscheinlich nicht, oder?
Nein. Wenn du die Ports auf dem Router brauchst, dann kannst du diese nicht weiterleiten. Geht das überhaupt parallel? Wahrscheinlich nicht, oder?
Warum setzt du nich einfach einen OpenVPN Server auf dem Raspberry auf und leitest den UDP Port 1194 an diesen weiter?
VG
Val
1
das wäre eine option - jetzt ohne gegoogled (?) zu haben, kann ich dann auch nutzer / nutzergruppen / subnetze usw verwalten bzw gibt es da eine software in die richtung mit der das mehr oder weniger komfortabel lösbar ist? - an sich wollte ich kein proprietäres protokoll nutzen (ovpn) aber da bleibt wohl nichts anderes übrig.
Schau mal hier, damit kannst du fix testen hast aber nur 2 Lizenzen:
https://openvpn.net/index.php/access-server/docs/quick-start-guide.html
Alternativ die normale Installation und eine GUI aus dem Netz, da gibts einige.
Oder du ersetzt deinen Router durch eine PfSense und hast sowohl L2TP/IPSec als auch OpenVPN auf einer Kiste
VG
Val
https://openvpn.net/index.php/access-server/docs/quick-start-guide.html
Alternativ die normale Installation und eine GUI aus dem Netz, da gibts einige.
Oder du ersetzt deinen Router durch eine PfSense und hast sowohl L2TP/IPSec als auch OpenVPN auf einer Kiste
an sich wollte ich kein proprietäres protokoll nutzen (ovpn) aber da bleibt wohl nichts anderes übrig.
Was bitte ist an openvpn proprietär? OpenVPN ist freie Software.VG
Val
Hallo,
Gruß
Dobby
Gehe ich richtig in der Annahme, dass der Port 500 und Port 4500 (VPN bzw. IPSec)
geöffnet sind und an alle Geräte im Netzwerk weitergegeben werden?
Und Protokoll Nr. 50 nicht TCP Port 50 oder UDP Port 50.geöffnet sind und an alle Geräte im Netzwerk weitergegeben werden?
Gruß
Dobby
