VPN skozi router

Na podjetju imajo IPCop-a na katerem laufa tudi VPN server. V prvi varianti mi je uspelo vzpostaviti VPN tunel preko dialup povezave.
Pomagal sem si
Faq od www.ipcop.org

Zdaj bi rad zadevo usposobil preko ADSL povezave, ki se je vzpostavljena preko routerja. Na moji masini sem probal z istimi nastavitvami, kot v prejsnjem primeru in še z raznimi drugimi variantami, vendar stvar noče delovat. Na router podpira VPN (Level one 1402TX) in zadeve imam enable-ane. Probaval sem tudi odpirat port TCP 1723 in TCP/UDP 9550 ter UDP 500 pa ni nič pomagalo. Kaj delam narobe? Še najmanj se mi sanja kako moram v tem primeru nastavit ipsec.conf datoteko.

Zelooo bi bil hvaležen vsake pomoči.
Lp,
Solata

Moj router podpira vse protokole IPsec, PPTP in tudi L2TP in so tudi omogočeni. Imam informacijo da naj bi to delovalo.

To je pod tehničnimi specifikacijami:
Security: Natural firewall, local password, PPTP for VPN, IPSec Pass-thru for VPN, access control, attack alert (E-mail) log, stateful packet inspection firewall for DoS (Denial of Service) attacks, URL filter, access control by group

Sklepam da samo podpira VPN, ker tudi ni kakšnih posebnih nastavitev za VPN samo izključiš lahko podporo ta IPsec ali PPTP ali L2TP.

Kako da PC ne podpira IPsec?! Z Win2k mi je stvar delovala preko dialup povezave. Kako sem to nastavil je napisano na linku, ki sem ga omenil na začetku.

Kako bi zgledal drugi postopek, kriptiranje na PC in me potem spusti router skozi?
marS: Mi lahko svetuješ?

Porte forwardiraš na pravi IP ?
L2TP\IPSec moraš definirati end pointe ter enkripcijo med klientom ki se povezuje na tvor ruter, ker je NAT nekompatibilen z IPSec. Tako da moraš najprej konfigurirati povezavo server na router, ter router na server, ter seveda ipsec policy. Glede nato da ti je prej to delalo, je težava vrjetno samo narobe forwardiranje portov.

Pod forwardiranje portov preveri, če ti jih tvoj VPN router pošilja na pravi IP. Torej tam kjer je tvoj VPN server. Zadeva bi morala delati po protokolu PPTP. Forward porti so mišljeni predvsem 1723(PPTP) in 47(GRE). Tedva porta mora tudi Firewal spuščati naprej do tvojega VPN serverja.
L2TP\IPSec je zadeva kar malo uakomplicerano nastaviti, prej sem zgolj na hitro napisal, tako da ne vrjamem da tvoj router podpira IPSec, podpira zgolj VPN preko PPTP.

Port si na pravo IP forwardiral ?

Itak imaš samo TCP in UDP. Za protokol 47 pa še nisem slišal.
Še kakšna ideja?

Kaj pa je GRE protokol? Tega na www.ipcop.org nic ne omenjajo. A sem pa spregledal.

ASPmaster, Mr.B prav imata. GRE je v bistvu zakodiran PPTP. Kaj to pomeni zame? A pol preko mojga ADSL routerja ni mpgpče spraviti VPN povezave?

boste toplo vodo odkril?

[edit]
pozab.....

Router avtomatično ne pošlje promet v DMZ zono, če to ni definirano v port forwardingu. Po defoltu vse neznane porte oz. povezave, ki hočejo poslati od zunaj notri na defoult gatvay routerjeve tabele. Seveda če se zgodi da mu na LAN-u pošlje nekdo odgovor je lahko to huda težava.