sesama
Goto Top

W7-VPN-Server hinter Speedport W900v mit ddns über noip einrichten

Hallo,

möchte auf einen PC hinter einem W900v per VPN zugreifen. Als ddns-dienst kommt noip.com zu Einsatz. Folgende Fehlermeldung beim Verbindungsaufbau:

084885d7bc8f27794164ce112a3c93fd

Hier die W7-VPN-Servereinstellungen:

1. ...neue eingehende Verbindungen: neuen VPN-Benutzer + Pass vergeben
2. ...Verbindung über Internet...
3. ...
01fafca1d5d031d95d246ec9536e5305
...Zugriffe zulassen

4. Konfiguration Eingehende Verbindungen\Netzwerk\IP4--> Eigenschaften -->
IP-Adresszuweisung:

Frage: hier kommt doch die Range des lokalen Netzwerkes rein - oder? Also bei einer lokalen Range von 192.168.2.3 bis 192.168.2.199 könnte hier 192.168.2.4 bis 192.168.2.100 eingetragen werden - richtig?
685bc5f468d7e8763eb19058a7d7a56b

5. DDNS-Eintrag bei Speedport W900v

0ba3ef521eb4c8dce1fa1f503adad491

6. Portforwarding

62383f224c896f4de8680dc10b94148f

und

138e08e07c649e1a763a47555e4a1eee

7. Clienteinstellungen (W7)

- Neue Verbindung oder neues Netzwerk einrichten...
- Verbindung mit dem Arbeitsplatz herstellen (VPN...)
- Netzwerkname = noip-host (xxx.biz)
- Benutzername = o. g. VPN-Benutzer + Kennwort
____

= Fehler bei der Verbindung, Fehler 800.

Ping auf den Router per noip-host vom Client aus funktioniert.

Könnte es noch ein Problem im Forwarding geben?

Grüße!

Content-Key: 225955

Url: https://administrator.de/contentid/225955

Ausgedruckt am: 29.03.2024 um 00:03 Uhr

Mitglied: aqui
Lösung aqui 06.01.2014 aktualisiert um 21:03:46 Uhr
Goto Top
Für PPTP VPNs wie du es einrichten willst musst du folgende Ports am Speedport auf die lokale IP Adresse des VPN "Servers" forwarden per Port Weiterleitung:
  • TCP 1723
  • GRE Protokoll mit der IP Protokoll Nummer 47 (Achtung: nicht TCP oder UDP 47 GRE ist ein eigenes IP Protokoll)
Achtung auch bei der lokalen Firewall dieses Rechners ! Bedenke das Clients mit Absender IP Adressen von externen IP Netzen kommen ! Hierfür musst du die lokale Winblows Firewall entsprechend anpassen oder testweise mal deaktivieren. Hast du vermutlich auch vergessen ?!
Dein Forwarding von UDP 1723 ist falsch es muss TCP sein !

Alle weiteren Grundlagen findest du in den folgenden Forums Tutorials:
VPNs einrichten mit PPTP
bzw.
VPNs mit DD-WRT, pFsense oder OPNsense auf Basis von PPTP
Mit 2 Windows Rechnern und PPTP hier:
http://www.wintotal.de/vpn-unter-windows-xp-version-2/

PPTP gilt heute nicht mehr als sicher ! Vergiss das nicht wenn du sensitive daten übertragen willst. Sicherer sind IPsec basierte VPNs:
IPsec VPNs einrichten mit Cisco, Mikrotik, pfSense Firewall, FritzBox, Smartphone sowie Shrew Client Software

Der DynDNS Dienst gehört immer auf den Router ! Denn dieser hält ja die dynamische IP Adresse die der VPN Client als Zieladresse hat. Wenn möglich solltest du das also auf dem Speedport einrichten.
Mitglied: sesama
sesama 06.01.2014 um 21:04:34 Uhr
Goto Top
THX - hatte statt TCP leider UDP gesetzt. Jetzt steht die Verbindung und auch der Zugriff.