VPN W2k3

[gw.virus 10]

Hallo,

 

ich hab folgendes Problem:

 

Windows 2003 Server auf dem VPN konfiguriert ist. WinXP Client, der sich über das Internet einwählen soll.

Im lokalen Netzerk funktioniert die Testeinwahl auf dem VPN Server.

 

Über das Internet werden User und Passwort zurückgewiesen. Den Server hab ich testweise auch schon mal in die DMZ um Probleme mit der Firewall auszuschliessen.

 

Hab auch schon hier im Board und bei Google geschaut. Bin für jede Hilfe dankbar.

 

Viele Grüße

 

Stephan

[IThome 10]

Was für einen Zugangsrouter hast Du ? Welches VPN-Protokoll benutzt Du ?

[gw.virus 10]

Der Router ist ein Linksys WRT54GS. Allerdings ist der Server zum Test in der DMZ. Allso sollte der Router ja keine Rolle spielen. VPN nehm ich PPTP.

[IThome 10]

Doch, diese Dinger scheinen irgendwie garstig zu sein, schau mal hier ...

http://www.mcseboard.de/showpost.php?p=547670&postcount=5

In dem genannten Fall wurde VPN-Passthrough konfiguriert, letztendlich wurde die Konfiguration mit Portforwarding gelöst ...

[gw.virus 10]

Ich hab genau das gleiche Problem hinter einer Gateprotect Firewall. Auch diesen in der DMZ. Deswegen geh ich davon aus, das ich bei der Konfiguration noch einen kleinen Haken vergessen habe. Wie schon beschrieben, aus dem lokalen Netzwerk funktionieren beide.

[IThome 10]

Diese Probleme treten auf, wenn GRE nicht korrekt durchgeleitet wird. Hab den Thread wiedergefunden ...

http://www.mcseboard.de/showthread.php?t=87148&page=1&pp=10&highlight=linksys

Und da Du intern ja keine Probleme hast ... Bei IPSec muss auch der Client gewisse Patches installiert haben, bei PPTP wüsste ich jetzt nicht.

Wir können die Konfiguration ja mal durchgehen ...

[gw.virus 10]

Der Unterschied zu dem Fall ist, das es bei ihm in der DMZ funktioniert.

Die Ports hatte ich vorher auch durchgeleitet.

Und der andere Router ist ja kein Linksys. Bei dem hat auch weder DMZ noch Port-Weiterleitung funktioniert.

 

Clients haben alle Updates.

[IThome 10]

Ja , das stimmt, per DMZ-Einstellung funktionierte es (mit der aktuellen Firmware und PPTP-Passthrough). Wie ist denn der Server konfiguriert, eine Karte oder 2 ?

[gw.virus 10]

Eine Karte.

Hab den Fehler aber inzwischen gefunden. Ich habe in der RAS-Richtlinie unter Einwahlbeschränkungen zwar Ethernet erlaubt, aber kein VPN.

[IThome 10]

Hehe, da soll man erstmal drauf kommen ... ;)

[gw.virus 10]

Fand ich dann auch.

 

Dank dir für dein Bemühen.