VPN Adgang fra dynamisk IP

Det kan du sagtens. Som standard er der ingen begrændsninger på hvorfra man kan lave tunnelen, hvis ham der sidder i den anden ende kender  pre shared key eller har de rigtige credentials så kan han logge på ligegyldigt hvilken IP han kommer fra.

Normalt er det en god ide at lave en positiv liste over hvilke IP adresser der kan logge på så men på den måde udelukker andre. Der kan dog være masser af tilfælde hvor det ikke kan lade sig gøre og så må man sikre sig på andre måder hvis man har behov for sikkerhed.

I hvirkeligheden er det bare at sætte op, hvis du f.eks. sender mig din pre shared key og din server (faktisk gateway) IP adresse, så skulle jeg uden vidre kunne logge på fra min IP adresse som du ikke kender på forhånd

Hvis jeg går ind under properties på IP-Sec skal jeg angive en IP adresse.

Bemærk!!! Det er draytek! :) Og det er en Draytek 3300.

Jeg kan lave en PPTP tunnel, men den kan jeg ummilbart ikke få i luften.

Jeg er lidt i tvivl, routeren sidder på netværket 192.168.100/24, og fx. mit private netværk er 192.168.1/24 hvordan jeg så skal dreje oprette remote informationerne?
Se screenshot:
http://peecee.dk/?id=48440
fx. Remote gateway -> Security Gateway

Nu har jeg ingen praktiske erfaringer med Draytek.

Du kan køre IPSec vpn i to forskellige modes således

Tunnel mode, der er en IPSec forbindelse mellem to VPN gateways (VPN routers) eller
Transport mode der er en IPSec forbindelse mellem to hoste eller en host og en VPN gateway.

Hvad du skal køre kommer an på hvad du har i den anden ende, som jeg forstår det er det transport mode da dem der skal logge på er klienter.

Du skal også vide at IPSec har NAT problemer eller sagt mere korrekt, Standard IPSec kan ikke håndterer NAT. Om Draytec's IPSec implementering har løst dette problem ved jeg ikke. Jeg tror det er her hunden ligger begravet

Okay du skal have tak, jeg har dog ikke fået min VPN op at køre endnu.

Findes der en god VPN klient udover XP? Jeg synes ikke XP har ret mange muligheder for at sætte indstillinger?

Ciscos vpn løsning kan køre IDSec og har løst nat problemet. Den koster dog og kræver en  cisco 'VPN gateway i den ene ende og en cisco VPN klient i den anden