VPN vs. Router

Lav en telnet til routeren, find ud af hvilken port det er i skal koble op mod, og konfigurer så routeren til at tillade trafik gennem denne port!
Problemet er muligvis en firewall

<-^RaZ^-.

Hvordan finder jeg ud af hvilken port den bruger?

her du en sniffer?

nej

tjaaaa.... prøv at pinge vpn\'en gennem dos, og se om den ikke viser noget!

Der er generelt problemer med NAT (som 677\'eren formentlig kører med) og VPN. Hvis I har flere maskiner på LAN siden er jeg slet ikke sikker på at det virker med Cisco 677. Jeg har dog fået det til at virke med én maskine på LAN siden der får default route-adresse fra routeren (192.168.1.2 hvis det er en WOL opkobling).

Eller rettere.. Det vil virke med 677\'en, men så skal du helt disable NAT, det vil sige du skal have et registeret subnet på LAN siden, og det er nok ikke nemt at få tildelt, desuden giver det en del sikkersissues.

Du skal forwarde port 1723
Det er den port der bruges af PPTP.

Du vil have at VPN-serveren skal stå bagved 677-routeren, som NAT Overload\'er een officiel adresse til et privat net.
Har jeg forstået det rigtigt?
Hvis du istedet laver NAT UDEN overload til VPN-serverens private adresse og bruger den som router videre ind i et andet privat net, burde det virke.
IPSec kører ikke kun på en tcp-port og vil derfor ikke uden videre virke bag en NAT\'et forbindelse, men jeg er ikke sikker på PPTP.

>>Svindler
Det er clienten, der står bag en cisco 677 router
>>larsomania
Satte du noget specielt op, for at få det til at fra 192.168.1.2

Jeg har læst at hvis man laver router til router VPN så skal angive en static route, kan jeg bruge det skal jeg have en ekstra ip-adresse til det??

Jeg har prøvet (ping/tracert) og de finder server i den anden ende.

Jeg har prøvet at åbne port 1723.

Altsammen uden resultat

Nej - men jeg havde så ikke sat nogen routing
op til andre adresser end 192.168.1.2, prøv
eventuelt at genstarte routeren, nogengange går
det galt for den i NAT tabellen.

Router-til-router VPN er der ikke tale om, da
VPN klienten jo ligger i din PC og ikke er den del
af router softwaren.

Du skal FORWARDE port 1723 ind til den maskine som skal køre PPTP.

vicktor44 >> Kender du Cisco 1400 ?? jeg har nemlig et problem med min mailserver bag denne router, jeg troede kun man skulle åbne porten på routeren så ville den automatisk sende requests videre ud igennem ethernet porten som går op til min mailserver, skal jeg også forwarde port 110 til min mailserver før den kan modtage mails ?

Når du modtager mail er det via SMTP (port 25)
Port 110 er den du henter på.
Du skal forwarde. Du kan ikke få din router til at gætte hvor pakkerne skal hen.

ok, men ethernet porten på routeren går kun over i serverens netkort, så er det ikke godt nok, eller skal TeleDK lave forward ?

Jeg har lige checket en anden exchange server som jeg ved fungere, og den kan jeg kun telnette ind på på port 110 og ikke 25 via internettet, men hvis jeg er på lokal netværket kan jeg på begge porte, ved du hvorfor ?

Der skal laves forward. Din router ved ikke at der kun er en maskine på.

Svaret vil afhænge af hvordan nettet er sat op, men generelt har folk jo åbent for alt på deres lokale netværk.

Jeg tror at hvis du vil have uddybet mere så må du sende en mail. Da dette er off topic.

Jeg har opgivet, at få det til at virke, men giver lidt points, for jeres forsøg at hjælpe

Det eneste det kræver er at du bruger dette niftige "hack":
Cisco routeren understøtter officielt ikke GRE protokollen som PPTP bruger men det kan man hurtigt fixe ved at tilføje denne nat entry:

set nat entry add 192.168.0.2 0 217.157.162.61 0 47

hvor 192.168.0.2 er adressen på din PPTP server.