[Chainsaw-Man]

Ich bins mal wieder,

ich hab folgendes Problem. Ich möchte einen VPN Server HINTER Monowall betreiben. Dazu habe ich testweise erstmal den Windows XP internen VPN Server wie hier beschrieben eingerichtet :

http://www.wintotal.de/Artikel/vpnxp/vpnxp.php

Wenn ich mich jetzt innerhalb meines LAN's von einem Rechner über die LAN IP zu dem Rechner mit dem Windows VPN Server verbinde, klappt alles wunderbar, also sind die Einstellungen dahingehend schonmal in Ordnung, Verbinde ich mich allerdings über meine öffentliche IP meines Provisers (nutzte dyndns) findet er den VPN Server gar nicht erst.

>> Fehler 678: der Remotecomputer antwortet nicht

Ich habe in den Monowall Einstellungen unter VPN / PPTP den Punkt "Redirect incoming PPTP connections to:" aktiviert und dort die LAN Andresse des Rechners mit dem Windows VPN Server eingegeben, ohne Erfolg. Allerdings habe ich gelesen das durch diese Aktivierung dieser Option automatisch Regeln bei NAT und Firewall erstellt werden sollen, das ist bei mir NICHT der Fall.

Welche genauen Regeln muss ich nun zusätzlich festlegen um von außen auf den VPN Server zu kommen?

Ich nuetzt die momentan aktuelle Beta Version 1.2b2


Gruß

Chainsaw

P.S. Klemme ich Monowall ab und gehe direkt über das DSL Modem ins Netz, klappt auch sofort die Verbindung zu meinem Windows VPN Server ...

[AbNovitas]

Du musst, falls das nicht schon passiert ist den Traffic 1723/tcp und außerdem das Protokoll GRE in den Firewallrules erlauben.

Sieh doch einmal nach, was in den Logs steht.

[Chainsaw-Man]

@MrManiac

Hab ich alles gemacht, bringt leider nix.

Die Firewall zeigt weder geblockte noch durchgelassene Verbindungen zu meinem VPN Server an.

Das einzig sinnvolle Posting was ich dazu auf der Mailingliste gefunden hab war das hier:
http://m0n0.ch/wall/list/?action=show_msg&actionargs[]=12&actionargs[]=76

Funkioniert das überhaupt mit nem VPN Server HINTER Monowall?

Ich meine wenn du das zufällig mal selbst probieren möchtest,der Server unter WinXp ist sehr schnell eingerichtet:

Netzwerkverbindungen
"Neue Verbindung erstellen"
"Eine erweiterte Verbindung einrichten"
"Eingehende Verbindung zulassen"
--> folgende Auswahl der Geräte ignorieren
"Vpn Verbindungen zulassen"
"Hinzufügen" und einen neuen Nutzer erstellen
"TCP/IP-Protokoll" --> "Eigenschaften"
"TCP/IP Adressen angeben" --> Adressbereich vergeben

Dann nur noch eine VPN Verbindung erstellen und sich zu dem Server verbinden.


Weiß momentan auch nich recht weiter.

Gruß
Chainsaw

[AbNovitas]

Ich werde nachher zuhause etwas rumprobieren. Sitze momentan in der Firma und hab nen Haufen Arbeit vor mir.

Werde mich dann nochmal melden.

Ist deinerseits evtl. ICQ oder MSN vorhanden?

[Chainsaw-Man]

Supi

Hab dir meine icq nummer geschickt

bis denne

Chainsaw