VPN MS2003 Welche Ports per NAT?

[Niddelmeier 10]

Hallo Zusammen,

 

kurze frage möchte auf meinem MS Server 2003 eingehende VPN Verrbindungen ermöglichen. Welche Ports muss ich per NAT am Router zum Server leiten?

 

Danke

 

Daniel

[PAT 10]

Kommt darauf an, welches Protokoll Du nutzen möchtest. Bei L2TP ist das 1701 UDP, bei PPTP ist das 1723 TCP

[PAT 10]

Ach ja, ich glaube Port 500 UDP für IPSec (falls genutzt) wird IMHO auch noch benötigt.

[s21it21 10]

hello,

 

ike udp 500 (tcp bei bedarf auch wen encapsuliert wird),

für ipsec müsen folgende protokolle freigeschalten sein: esp (protokoll 50), ah (protokoll 51), skip (protokoll 57)

 

lg

martin

[Darksun777 10]

Ich habe das gerade bei uns konfiguriert.

 

Für die L2TP/IPSec Verbindung habe ich die Ports:

 

UDP 4500 (für IPSec NAT-T, da der Server ja hinter der Firewall steht)

 

UDP 500

 

UDP/TCP 1701

GRE 47 (bin mir nicht sicher ob das nur für PPTP benötigt wird)

 

So funzt es bei uns ...

 

Achja zu beachten ist noch, das wenn Du übers Internet mit einem WinXP SP2 Rechner connecten willst einen Registry-Schlüssel auf dem XP-Rechner hinzufügen musst.

 

Standardmäßig kann XP mit SP2 keine IPSec Verbindung über NAT herstellen :suspect:

 

Infos dazu:

 

 

http://www.microsoft.com/technet/community/columns/cableguy/cg1004.mspx

[rablu 10]

GRE wird nur fuer die PPTP Verbindung benoetigt.;)

 

PPTP:

TCP 1723 (zum Server zeigend)

GRE

 

L2TP:

UDP 500 (beide Richtungen)

UDP 1701 (beide Richtungen)

UDP 4500 (beide Richtungen)