Vpn - Fehler 721

[ND82 10]

Hallo!

 

Ich weiß man soll die Such-Funktion verwenden, doch so ein Problem wie ich es habe habe ich sonst noch nicht gefunden.

 

Ich habe die RAS-Einstellungen am Server vorgenommen und wollte nun von intern eine test-VPN-verbindung herstellen. funkt aber nicht. Ich kann mich zum server verbinden, aber bei der benutzerauthentifizierung bleibt er hängen. Selbes spiel wenn ich es von extern versuche. habe den port auf den server weitergeleitet und bleibe an der gleichen stelle hängen. Fehler 721 (Remotecomputer antowrtet nicht).

Der user hat ganz sicher zugriffsrechte per RAS.

OWA bzw RD funken einwandfrei...

 

Hat jemand einen Vorschlag was da nicht stimmen kann?!

 

Danke,

Andreas

[Sven M. 10]

Solltest du zum Testen der Verbindung einen dynamischen DNS-Namen (z.B: dyndns.org o.ä.) verwenden, passiert intern nichts. intern kannst immer nur mit der "internen" IP-Adresse oder Namen arbeiten.

[ND82 10]

ja ich verwende dyndns, aber das kann ja damit nichts zu tun haben oder?! schließlich bekomme ich ja eine verbindung bis zum server. nur die authentifizierung funkt nicht. weiters geht es ja auch nicht intern wenn ich veruche mit per ipadresse zum server zu verbinden...

 

danke,

Andy

[Sven M. 10]

klar kannst du dyndns verwenden

 

falls du jedoch per dyndns-name eine verbindung zu deinem server aufbauen willst, musst du außerhalb deines netzes sein

[ND82 10]

ja das ist klar. dafür hab ich einen vpn client mit dem ich in ein anderes netz komme um mich dann wieder retour zu verbinden :-)

 

hat jemand eine ahnung woran das liegen kann??

 

ciao,

Andreas

[GuentherH 61]

Hi.

 

Genau hier wird dein Problem beschrieben ;)

http://www.mcseboard.de/showthread.php?postid=252804#post252804

 

Wenn der Router VPN-Passthrough nicht unterstützt tritt genau der von beschriebene Effekt auf.

 

Welchen Router setzt du den ein ?

 

Lg Günther

[ND82 10]

hallo!

 

ich habe einen netgear WGR614 im einsatz. daran habe ich auch schon gedacht, aber es gibt extra eine option am router die bei port forwarding pptp angibt. abgesehen davon kann ich mich ja auch nicht intern verbinden. da geht ja die route gar nicht über den router. das stört mich dabei.

 

nochmal @vpn passthrough: ich kann auswärts ein vpn aufbauen, also sollte es doch auch von aussen nach innen gehen oder? vor allem findet er ja den server, nur die auth geht nicht.

 

ich kapier das einfach nicht.

 

danke für die hilfe übrigens!!!!

 

ciao,

Andreas

 

 

edit:

 

kann man irgendwo sehen ob eine vpn anfrage an den server gerichtet wird? dann wüsste ich zumindest ob der verbindungsversuch bis zum server durchkommt...

[grizzly999 11]

Beschreibe doch mal deinen Netzwerkaufbau, vor allem wie es zum Internet hin aussieht, Ausstattung des RAS-Server (NICs), welcher Client. Wie ist der RAS-Dienst eingerichtet?

Ich empfehle, wenn technisch möglich (aber ich kenne den Aufbau ja nicht), den Client in das LAN vor den Server zu hängen (also Internetseitig), und die Verbindung mittels eines VPN vom Client aus zu testen. Damit kann man den Router als Fehlerursache ausschließen. Wenn das dann klappt, dann von ausserhalb testen. Aber wie meine Vorredner schon sagten, nicht von innen nach aussen testen wollen :wink2:

 

 

grizzly999

[ND82 10]

also aufbau:

 

intern: server & clients verbunden über switch (4 ports am router über uplink auf 8 weitere) router wan port=> modem (ist eigentlich ein router, hat eine interne ip und ne externe und stellt selbstständig die verbindung her)=> ADSL in die schöne weite welt des netzes :-)

 

Server als DNS, DHCP, IIS, RAS, HTTP, etc.

router als gateway (wird aber per dhcp vergeben)

 

account auf dyndns der auf das modem zeigt (hat eine externe ip). modem nat auf router

router portforwarding auf server

 

funktioniert einwandfrei mit owa & rdc. nur das vpn will nicht.

 

aber ich wäre ja schon froh wenn ich im internen netz ein vpn zum server aufbauen könnte. da geht noch gar kein signal über den router. vielleicht kann die krücke wirklich kein passthrough... doch wenn ich das intern über die ip mache müsste es doch klappen oder?!

 

ciao,

Andreas

[grizzly999 11]

Ja, wie gesagt, auf einem Client VPN so konfigurieren, dass als VPN-Server die NIC-IP-Adresse des VPN-Server eingetragen wird. Dann sollte bei korrekter VPN-Konfiguration auf Seiten des Servers der Verbindungsaufbau klappen.

 

 

grizzly999

[ND82 10]

ähhm jo *gg*

bitte wie?

 

da steig ich jetzt kurz mal aus...

 

bitte danke,

Andy