VPN en IPTABLES

Status
Niet open voor verdere reacties.

René

Moderator
Berichten
9.738
Internet
  1. KPN
Hi,

Ik wil een VPN verbindinging opzetten (ipsec) met m'n werk.
Nu gebruik ik iptables, en gaat het niet echt goed. Authenticatie gaat wel OK, maar verder kom ik niet.

Waar moet ik allemaal rekening mee houden?
Ik heb nu port 500 ge-forward naar de client. Maar dat is schijnbaar niet genoeg.

Anyone?
 
8)
Ik ben ook bezig met het opzetten van een VPN naar de zaak, maar ben hier ook gestrand... Ik gebruik 'normaal' Windows2000...
Mijn situatie:
Client Win2000 WS
Server: Win2000 Adv.Server met ISA
          Of Win2000 Adv.Server met Win Proxy 2.0
Dus met beide servers geprobeerd..
Op het intranet (dus 'binnen' op de zaak) werkt het vlekkeloos.
Via internet lukt het niet om bij de server te komen... De server krijgt uberhaupt geen packets binnen voor VPN!
Op de client alle poorten opengegooid (firewall uit etc..) en steeds maar de melding 'No Answer' en andere meldingen van die strekking..
Volgens wat docs  die ik heb gevonden/info van de micro$oft newsgroups blijkt dat de Cable provider dit kan dichttimmeren ??? Is Chello zo'n slechterik??? Misschien weet onze Chello Supportmedewerker dit???
Heeft iemand VPN al aan de praat gekregen via het Chello netwerk??
8)
 
Chello is hier niet de boosdoener hoor. Ik heb VPN ook bij iemand anders via chello zien werken.

Bij mij is meer het probleem dat het niet werkt achter m'n firewall, waarschijnlijk door masquerading.

Ik denk dat als ik m'n pc rechtstreeks aan internet koppel dat het dan wel lukt. Ga ik zo even proberen.

René
 
8)
Heb beide geprobeerd... geen van beide werken... ik hang rechtstreeks aan internet, de server ook...
Ik sta open voor alle suggesties... op de zaak zijn ze desnoods bereid om een Linux server neer te zetten ;D
8)
 
Ik heb op m'n werk alles geïnstalleerd voor VPN. We hebben het getest door via een ISDN-lijn naar buiten te bellen en via de ADSL werkte (hoewel hééél traag) ging het allemaal goed :). Nu probeer ik dit vanaf thuis met m'n chello, en het gaat niet :(. Ik krijg HELEMAAL niets. Ik heb m'n routertje op DMZ-modus gezet en het ipadres van mijn hoofdcomputer ingevoerd, maar ik krijg in het geheel geen reactie. Weet iemand of misschien het kabelmodem voor ellende zorgt? Ik kan ook de terminal-services niet gebruiken, hoewel ik de juiste poortjes opengezet heb. (Alhoewel dat laatste: ik bedenk net dat ik tijdens die test ZoneAlarm nog aan had staan :-[...) Is er iemand die ooit VPN of terminal services aan de praat heeft gekregen via Chello? ::)
 
Hij doettut :D
Onze fijne systeembeheerder >:( had de router gereset zodat die alle onbekende pakketjes euit gooide :( . Maar nu doettie het goed, en het gaat met zo'n 20 Kb per seconde (je zit met relatief trage uploadtijden), en soms duurt het zoeken van de servers een volle minuut. Maar het werkt, en daar ging het om :D
 
Ik kan je melden dat het hier inmiddels ook als een trein werkt.
Op de een of andere manier is VPN nog niet zo makkelijk en moet je een hoop configureren.. maar als het dan eenmaal werkt :)

Ik haal snelheden van 120 kb/sec (download) met m'n werkt, maar wel enorm veel packetloss binnen de tunnel. Moet ik nog uitzoeken waar dat nu weer aan ligt.
 
https://pptpclient.sourceforge.net/ is een Linux pptp daemon zodat je met Win2k een VPN verbinding kan maken.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan