Port 1723 forwarden geeft problemen

Ik zit met het probleem dat het opzetten van een VPN-verbinding strandt in een router.

Thuis heb ik op één computer een inkomende VPN-verbinding opgezet volgens https://windows.microsoft.com/nl-nl/windows-vista/set-up-an-incoming-vpn-or-dial-up-connection.

Hiervoor moet ik in de router TCP-port 1723 forwarden. Hiertoe heb ik de de betreffende computer een vast IP-adres gegeven en vervolgens port 1723 geforward naar dit ip-nummer. Maar dan valt in het hele netwerk de internetverbinding weg. En van buitenaf kan ik de VPN-verbinding niet opzetten.
Het vreemde is echter dat ik port 21 ook geforward heb naar een ftp-server en dat geeft geen problemen.
Wat doe ik verkeerd?

Nog even een korte omschrijving van het netwerk.
Ik heb van Ziggo een Cisco EPC3925 modem/router. Hierachter heb ik mijn eigen router hangen, de Sitecom WL351, waar het netwerk aan hangt.
Deze router heb ik aan de wan-kant een vast IP-nummer gegeven en het Cisco-modem heb ik dit IP-nummer in de DMZ gezet. Dit vaste Ip-nummer ligt buiten de DHCP-range van de Cisco router.
Verder heb ik in het modem PPTP passthrough aangezet.
Aan de Sitecom router hangen diverse apparaten. Deels via de DHCP-server (die vanuit de Sitecom draait) en deels met vaste IP-nummers. Deze vaste IP-nummers liggen buiten het bereik van de DHCP-server.
De Cisco en de Sitecom hebben een verschillende IP-range.

Om problemen met de sitecom uit te sluiten zou ik eerst eens direct op de cisco proberen.

Ziggo heeft iets in hun software aangepast zodat er een probleem met de VPN via PPTP is. Ik heb een Ubee modem en ik heb daar dezelfde problemen. Een jaar geleden werkte het wel, maar sinds de firmwareupdate van dit voorjaar met een geheel nieuwe firewall, werkt het niet meer.

Ik krijg nog wel een connected mededeling van de server, en die logt ook de verbinding, maar ik kan verder niets op het netwerk bereiken.

Schakel ik over op VPN via L2TP, dan is er geen vuiltje aan de lucht. En dat is nog veiliger ook dan PPTP dus blijf ik nu bij L2TP.

Het zou mij ook benieuwen of er iemand nog een VPN via PPTP met de Ubee of Cisco router kan opzetten.

mesa57 zei:

Om problemen met de sitecom uit te sluiten zou ik eerst eens direct op de cisco proberen.

Klik om te vergroten...

Dat heb ik inmiddels geprobeerd. Via wifi één computer op de Cisco geplugd, port 1723 hiernaartoe geforward en dmz uitgezet en port 1723. Zowel op deze computer alsop de computers die nog achter de Sitecom zaten, had ik verbinding met internet.
VPN werkte niet, maar goed, dat vogelen we nog wel uit....

Briolet zei:

Het zou mij ook benieuwen of er iemand nog een VPN via PPTP met de Ubee of Cisco router kan opzetten.

Klik om te vergroten...

Ik heb gisteren een VPN opgezet middels een Cisco-modem en ik ondervind geen problemen. In de Cisco poort 1723 TCP opengezet voor mijn NAS, waar de VPN-software op draait en het gaat prima.

Op het interne netwerk zegt dat niks. Daar is geen port forwarding of PPTP passthrough (ook wel GRC protocol genoemd) voor nodig.