hijacker99
Goto Top

Windows XP - Probleme mit PPTP-VPN

Hallo

Ich habe folgenden Wunsch: Auf einem Windows XP-Rechner läuft eine Applikation. Auf den Rechner möchte ich via RDV zugreifen, um die Applikation zu bedienen. Das ganze soll auch über einen VPN-Tunnel gehen.

Der VPN-Server (PPTP) steht im LAN, auf der Firewall ist ein Port-Forwarding eingerichtet, dass mir die PPTP-Anfragen an den Server weiterschickt (Port 1723). Der Tunnel wird aufgebaut. Ich kann diverse Geräte pingen, z.B. den Server, die Drucker, aber auch Arbeitsplätze (Mac).

Möchte ich jedoch den Windows XP Server erreichen, bekomme ich keine Antwort. Ein Traceroute bleibt beim der PPTP-LAN-IP-Adresse des Servers stehen.

Ich gehe mal davon aus, dass es ein Problem mit dem Windows XP gibt, dass der aus irgendwelchen Gründen die Datenpakete verwirft oder an den falschen Ort leitet.

Die Firewall ist auf dem WinXP-Rechner ausgeschaltet.

Wenn ich den VPN-Tunnel via Firewall entgegennehme, funktioniert alles bestens. Nur möchte ich den VPN-Tunnel durch den Server aufbauen, da der viel schneller und mehr Concurrent Users zulässt.

Content-ID: 171001

Url: https://administrator.de/contentid/171001

Printed on: December 12, 2024 at 21:12 o'clock

aqui
aqui Aug 05, 2011, updated at Oct 18, 2012 at 16:47:46 (UTC)
Goto Top
Vermutlich wie immer die lokale Firewall ?!
Hier findest du weitere Infos zum Thema PPTP VPNs:
VPNs einrichten mit PPTP
hijacker99
hijacker99 Aug 05, 2011 at 13:44:55 (UTC)
Goto Top
Danke für den Link! Wie aber geschrieben, die FW auf dem WinXP ist deaktiviert. Auch funktioniert das Routing, solange der VPN-Concentrator der Gateway ist. Sobald das nicht mehr der Fall ist, d.h. der VPN-Concentrator ist ein Host im LAN (der nicht der GW ist), kommt von WinXP nichts mehr retour...
Pjordorf
Pjordorf Aug 05, 2011 at 14:21:27 (UTC)
Goto Top
Hallo,

Zitat von @hijacker99:
Sobald das nicht mehr der Fall ist, d.h. der VPN-Concentrator ist ein Host (was nutzt du denn als VPN Server) im LAN (der nicht der GW ist), kommt von WinXP nichts mehr retour...
Und damit scheint es ein Routing Problem zu sein.

Gruß,
Peter
hijacker99
hijacker99 Aug 05, 2011 at 14:24:20 (UTC)
Goto Top
Wirklich? Und warum kann ich dann die anderen Hosts im Netz pingen und erreichen? Wenn es ein Routing-Problem ist, dann dürfte keiner der Hosts antworten. Ist aber nicht der Fall. Nur WinXP macht Schwierigkeiten.
Pjordorf
Pjordorf Aug 05, 2011 at 14:41:57 (UTC)
Goto Top
Hallo,

Zitat von @hijacker99:
Wirklich?
Was sonst?

Ist aber nicht der Fall. Nur WinXP macht Schwierigkeiten.
Und da die Firewall am XP Client ja nach deiner Aussage nicht das Problem ist, kommt nur noch Routing in betracht. Oder hast du dem XP Client etwa das Antworten auf ICMP anforderungen verboten?

Gruß,
Peter
hijacker99
hijacker99 Aug 05, 2011 at 14:45:04 (UTC)
Goto Top
Nein, über RDP komm ich auch nicht drauf. Schon komisch. Die anderen Geräte funktionieren, die kann ich pingen und ansteuern. Werde mal die Firewall in den Diensten deaktivieren.

PS: Natürlich habe ich getestet, ob das pingen vom LAN her geht. Kein Problem, die Pakete kommen zurück.

Notabene: Nur wenn ich via PPTP verbunden bin, klappt es nicht. Vom LAN aus funktioniert alles.
aqui
aqui Aug 05, 2011 at 17:36:42 (UTC)
Goto Top
Ist doch klar das das dann nicht mehr geht. Der VPN Concentrator ist ja dann dein Gateway im VPN Netz. Vermutlich zeigen dann auch alle Routen der VPN netze dorthin.
Wenn du nun einen anderen Host im netz als VPN Endpunkt (Gateway) hast stimmen logischerweise die Routen dahin nicht mehr. Du benötigst dann also zwingend einen statische Route im default Router auf das VPN Netz mit diesem Host bzw. dessen lokaler IP Adresse als next Hop. Kollege Pjordorf liegt da absolut richtig.
Ein Traceroute (tracert bei Winblows) oder Pathping zeigt dir die richtigen Rouingwege auf oder eben dort wo es klemmt.
Auch wäre ein route print vom VPN Client mal ganz hilfreich um zu sehen ob dessen Routing Tabelle ins VPN OK ist ?!