VPN mit RAS und Zywall10W

[cyrax 10]

hi leute,

 

kann mir jemand weiterhelfen mit meinem problemchen...?

ich habe einen 2k3 server inkl. ras services. verbindung nach

draussen (internet) läuft über eine zywall 10w.

 

meine momentane zywall-konfig lautet wie folgt:

 

sua/nat: 1723 & 1701 & 500 auf ip 2k3 server

rule: source: any / dest.: ip 2k3 server mit protokoll

pptp (gre:0) und pptp (tcp 1723)

 

eine verbindung mit authentifizierung am server ist möglich,

jedoch kann ich den server weder pingen noch sehe ich

die ads über z.b. dameware.

 

die dhcp adresse (wird vom server zugewiesen) scheint gem.

ipconfig i.o. zu sein. es sind beide adressen korrekt aufgeführt.

 

hab ich noch was an der firewall / router vergessen?

 

thx for help

 

gruss

cyrax

[GuentherH 61]

Hi und herzlich willkommen. :)

 

hab ich noch was an der firewall / router vergessen?

 

Wenn du dich am Server authentifizieren kannst, ist die Sache für den Zywall erledigt.

 

Poste uns doch mal dein IP Einstellung der Workstation

 

LG Günther

[cyrax 10]

hoi günther

 

bestend dank für deine antwort :-))

 

ich habe nun ein pdf im anhang, welches

die einstellungen des clients nach dem login

zeigt.

 

hoffe, dass es dir (mir) weiterhilft ;-)

 

tausend dank und schöne grüsse

 

herzlich

r.rüfenacht (cyrax)

[solinske 10]

was mich wundert ist, dass du gre:0 angibst, pptp ist eigentlich gre=47 !

 

kannst du das ändern ?

[GuentherH 61]

@solinske

 

Das hat cyrax schon richtig gemacht. Das ist in der Zywall eine vordefinierte Einstellung und nennt sich PPTP_Tunnel(GR:0) bzw. PPTP(TCP:1723).

 

Wenn die Authentifizierung erfolgreich abgeschlossen wurde, dann dürfte der Fehler in der RAS Konfiguration sein. Ich tippe eher darauf, das der Client im gleichen Subnet hängt wie der Server.

 

LG Günther

[cyrax 10]

hallo allerseits

 

erst mal herzlichen dank für eure hilfe, jetzt läufts! :D

 

ich habe nun wie vorgeschlagen in der firewall (wan / lan rule) folgende änderung vorgenommen: neuer service hinzugefügt: pptp_tunnel (tcp/udp:47)

 

können bei dieser konfiguration sicherheitsprobleme auftreten?

 

schöne grüsse aus der schweiz

 

cyrax