VPN Fehler 800

[gw.virus 10]

Hallo,

 

ich habe auf unserem W2k3 Server über Routing und Ras den VPN Server konfiguriert. Leider bekomme ich beim connecten von außen folgende Fehlermeldung:

 

Fehler 800: Die VPN-Verbindung kann nicht hergestellt werden. Der VPN-Server ist eventuell nicht erreichbar oder die Sicherheitsparameter sind für diese Verbindung nicht korrekt konfiguriert.

 

Aus dem lokalen Netz geht es. VPN ist PPTP.

Wo könnten jetzt noch Fehler sein? Welche Infos werden noch benötigt?

 

Gruß

Stephan

[grizzly999 11]

Wie greifst du auf den Server zu, über einen Router? Wenn ja, müssen dort die entsrechenden Protokolle geforwarded werden, Port TCP 1723 und das GRE-Protokoll (Protokollkennung 47)

 

 

grizzly999

[gw.virus 10]

Ich sitze mit dem Client hinter einem Router und der Server ist auch hinter einem Router. Am Client Netz kann es nicht liegen, da ich auf einen anderen VPN-Server zugreifen kann. Im Router des Server Netzes hab ich 1723 auf die IP des Servers weitergeleitet.

Nachdem was ich gelesen habe ist Gre doch nur für IPSec.

Werde es aber mal ausprobieren.

 

Gruß

Stephan

[IThome 10]

GRE ist nicht für IPSec ...

[gw.virus 10]

Gre hab ich weitergeleitet. Fehlermeldung ist die gleiche.

 

Weitere Ideen?

[grizzly999 11]

Ich sitze mit dem Client hinter einem Router und der Server ist auch hinter einem Router. Am Client Netz kann es nicht liegen, da ich auf einen anderen VPN-Server zugreifen kann. Im Router des Server Netzes hab ich 1723 auf die IP des Servers weitergeleitet.

Nachdem was ich gelesen habe ist Gre doch nur für IPSec.

Werde es aber mal ausprobieren.

 

Gruß

Stephan

Du darfst mir schon glauben, was ich sage ;)

Und IThome auch ;)

 

 

grizzly999

[gw.virus 10]

Du darfst mir schon glauben, was ich sage ;)

Und IThome auch ;)

 

 

grizzly999

 

Mach ich doch :)

 

Hab es ausprobiert. Leider kein Erfolg. Ich könnte den Server auch mal testweise in die DMZ aufnehmen um Portprobleme auszuschließen.

 

Hab auch nochmal nachgelesen. Schande über mein Haupt. Wikipedia erklärt Gre ja schonmal recht gut.

 

Stephan

[IThome 10]

Das mit der DMZ ist eine gute Idee, was für ein Router ist das ?

[gw.virus 10]

Eigentlich haben wir eine Gateprotect Firewall. Ich habe es damit getestet und jetzt mit einem einfachen Netgear Router. Mit DMZ gehts. Also liegt es nicht an meiner Serverkonfiguration. Ich habe aber 1723 und Gre auf den Server weitergeleitet.

Muss ich jetzt mal ein bisschen testen.

 

Stephan

[IThome 10]

Ich denke nicht, dass der Netgear-Router GRE (IP-Protokoll 47, das ist weder TCP noch UDP) nach innen forwarden kann. Wahrscheinlicher ist, dass er eine Funktion wie PPTP-Passthrough oder ähnlich zur Verfügung stellt. Ich habe aber schon häufiger von Problemen mit Netgear-Routern gehört, die GRE nicht richtig oder gar nicht durchleiten. In einigen Fällen hat eine Aktualisierung der Firmware geholfen ...

[gw.virus 10]

Es lag wirklich an der Weiterleitung. Obwohl der Router und die Firewall behauptet haben alles weiterzuleiten. Mit DMZ ging es. Danach die Firewall nochmal eingestellt und siehe da es hat funktioniert.

Hab schon befürchtet, das es an meiner Konfiguration am VPN Server gelegen hat.

 

Danke

 

gruß

 

stephan