Vigo2200 Konfiguration VPN für Anfänger

Das darfst du auch niemals machen, denn die fixe Netzwerkadresse des LAN Interfaces ist im Internet gar nicht bekannt !!!
Wie du ja sicher weisst macht der Router NAT (Adress Translation) ins DSL Netz und setzt das komplette interne Netzwerk auf die öffentliche IP Adresse des Providers um, die am DSL Port ist !
Diese, und nur diese, IP Adresse ist relevant für deine Verbindung von außen !
Genau DIE musst du auch angeben im VPN Client niemals die LAN Netzadresse, denn die ist im Internet gar nicht bekannt.
Schlimmer noch...das sind immer RFC 1918 Adressen (private-IP-Adressen) die im Internet gar nicht geroutet werden, beim Provider also gleich weggeschmissen werden !!! Die erreichen zu wollen ohne VPN ist also deshalb aussichtslos !

Deshalb auch der Tip mit DynDNS !!! Welche Adresse dein Router am DSL Port hast kannst du sehen wenn du mit einem Gerät dahinter mal auf www.wieistmeineip.de surfst !

Nicht unbedingt, denn viele Router blockieren den ping auf die öffentliche IP-Adresse aus Sicherheitsgründen. Das ist inzwischen eher Regel als Ausnahme und meines Wissen auch bei den Vigors die Default-Einstellung. Kann man aber sicherlich an irgendeiner Stelle ändern, und Du wirst sehen, dann geht auch der Ping.

Ansonsten kann ich aqui nur zustimmen. Hab selber diverse Vigors als PPTP-Endpunkt im Einsatz und gemäß den HowTos auf den Draytek-Web-Seiten klappt das eigentlich immer ganz gut.

Gruß
Gerhard

Der Vigor hat im Security Menü direkt einen Punkt den man aktivieren kann der Pings auf dem WAN Interface dann zulässt ! In der Tat ist der per Default deaktiviert.
Ping ist ein eigenes Protokoll (ICMP) und hat rein gar nichts mit den Ports zu tun. Setze einfach den Haken, das du Ping erlaubst und dann kannst du auch das WAN Interface pingen.
Diese Einstellung solltest du aber wenn alles funktioniert unbedingt wieder rückgängig machen, damit du nicht Opfer von Ping Attacken etc. wirst !

Es reit in der Tat nur einen externen User anzulegen. Allerdings musst du darauf achten, das PPTP aktiviert ist und du solltest in den globalen VPN Einstellungen prüfen das der Router dem PPTP Client die richtige IP Adresse vergibt. Auf dem Draytek funktioniert das völlig problemlos ! Bei der Firewall musst du nichts aktivieren, da der VPN Connect ja auf dem externem also dem DSL Interface passiert !
Das du auch diese IP Als VPN Zieladresse angeben musst sollte klar sein !!

Zu 1.)
Das kann sein...du darfst nicht vergessen das du mit standard DSL eine asymetrische Verbindung hast ! Der Uplink der Datenbank kann also nur mit ein paar 100 kB erforlgen, da nützt dir dann auch ein Downlink von 2 Mbit nichts wie du dir denken kannst.
Sicher kannst du die Performance mal mit einem Tool wie NETIO testen.
Der andere Punkt ist das dein VPN natürlich in erheblichem Maße von der Infrastruktur deines Providers abhängt. Du hast keine Standleitung nur für dich sondern teilst dir die Bandbreite mit Millionen andere Nutzer. Kommt es in seinem Netz zu Engpässen hast du auch das Nachsehen !
Helfen kann dann nur eine symetrische DSL Anbindung wie man sie im Business Bereich der Carrier bekommt.

Zu 2.)
Ganz sicher wie IPsec sind sie nicht. Der MS Chap Mechanismus von MS ist nicht angriffssicher und schon geknackt worde. Allerdings hat MS in der aktuellen version ein paar Verbesserungen drin die das wieder aufheben. Das Problem ist die initiale Passwort Negotiation die angreifbar wäre.
IPsec ist dort etwas sicherer.
Sofern du keine extrem sicheren Daten übertragen musst fährst du mit PPTP aber einigermaßen sicher. Bei anderen Daten würde man sowieso niemals einen VPN Dialin über öffentliche Netze machen !
Wenns das war bitte
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !