Protokollnummern weiterleiten?

[Ralf]

Guten Tag,

ich möchte einen MS-VPN Server (PPTP) hinter einem Lancom 1611 betreiben.
Dazu habe ich bereits die Ports 500, 1723 in die Servicetabelle eingetragen.

Leider bricht immer nach ca 1 Minute die VPN Verbindung wieder ab.


Ich habe in verschiedenen Foren gelesen das zusätzlich das Protokoll "IP GRE Protokoll" weitergeleitet werden muss.

In der Servicetabelle kann man allerdings nur Ports weiterleiten.

Frage: Wo finde ich das Menü in dem ich Protokollnummern weiterleiten kann?

Danke und viele Grüße
Ralf

[eddia]

Hallo Ralf,

ich möchte einen MS-VPN Server (PPTP) hinter einem Lancom 1611 betreiben.

Da hast Du schon einen IPSec fähigen Router und möchtest solchen Schrott wie PPTP einsetzen...

Frage: Wo finde ich das Menü in dem ich Protokollnummern weiterleiten kann?

Lanconfig: In den Firewall Regeln unter Dienste -> benutzerdefiniert -> Protokolle.

Gruß

Mario

[Ralf]

Hallo Mario,

danke für die Info.
Das mit dem PPTP ist nur ne Übergangslösung bis alle Clients auf IPSEC umgestellt sind.

Noch eine Frage: Ich habe nur das Webbasierte Interface zur Verfügung - wo finde ich die Einstellung dort?

Danke und Gruß
Ralf

[eddia]

Hallo Ralf,

Noch eine Frage: Ich habe nur das Webbasierte Interface zur Verfügung - wo finde ich die Einstellung dort?

Setup -> IP-Router-Modul -> Firewall -> Regeltabelle. Dort legst Du eine Regel mit dem Protokolleintrag GRE0 an (ist bereits durch die Objekttabelle für Protokoll 47 vordefiniert).

Gruß

Mario

[ehingen]

Bei meinem 821 gibts es noch keinen GRE0.
Wie kann ich diesen anlegen ?
Gibts es eine Dokiu was die Prozentzeichen %?? bedeuten

Gruß

[Doerfel]

Hallo Leute,

ich würde gernen vorübergehend das Protokoll 47 (für PPTP Verbindung) auf meinem Lancom Business R800+ an einen internen Server weiterleiten.

Wie kann ich das bei diesem Router machen?!

Viele Gruesse
Daniel

[backslash]

Hi Doerfel

ich würde gernen vorübergehend das Protokoll 47 (für PPTP Verbindung) auf meinem Lancom Business R800+ an einen internen Server weiterleiten.

indem du den Port 1723 (für die PPTP-Kontrollverbindung) weiterleitest - das LANCOM erkennt die PPTP-Verbindung und leitet dann die GRE-Pakete automatisch weiter

Gruß
Backslash

[Doerfel]

Hi Backslash,

ich habe Port 1723 Weitergeleitet. Doch leider kommt immer Fehler 800 Die VPN Verbindung konnte nicht hergestellt werden. VPN Server nicht erreichbar.

Vorher hat diese definitiv Funktioniert (vor dem Lancom).

Ich habe allerdings auch den Port 500 weitergeleitet. Kann es sein das dieser stört?!

Was kann denn noch falsch sein?!

Viele Gruesse
Daniel

[Doerfel]

Kommando Zurück

Wer lesen kann ist klar im Vorteil. Ab und an haben diese Windows Meldungen doch Recht.

Durch die Deinstallation des ISA Servers 2004 war auch der RAS Dienst Deinstalliert



Alles palletti, jetzt funktioniert VPN.