4
Zywall 5 - passthrough vpn
Hallo zusammen,
ich benötige etwas Unterstützung bei der Konfiguration einer Zywall 5,
Firmware Version V3.64(XD.1) | 05/03/2005.
Das Netzwerk sieht wie folgt aus:
- zwei Standorte, auf beiden Seiten befindet sich eine Zywall 5.
- erster Standort hat eine feste offizielle IP und die Zywall ist als remote Gateway konfiguriert
- zweiter Standort hat keine feste IP, dort haben wir Dyndns. Diese VPN Verbindung zwischen
den Standorten läuft ohne weitere Probleme.
Ich möchte jetzt, via VPN auf den zweiten Standort von zu Hause zugreifen können.
Sprich, ich habe einen Win2k3 Server mit RAS konfiguriert und möchte die Zywall jetzt dazubringen, die Ports 1723 und GRE weiterzuleiten, damit die authetifizierung stattfinden kann und ich auf das Netzwerk zugreifen kann.
Meine bisherigen Versuche blieben ohne Erfolg,
hat jemand eine Idee oder eine Hilfestellung für mich?
Besten Dank schon mal im voraus.
Volkmar
ich benötige etwas Unterstützung bei der Konfiguration einer Zywall 5,
Firmware Version V3.64(XD.1) | 05/03/2005.
Das Netzwerk sieht wie folgt aus:
- zwei Standorte, auf beiden Seiten befindet sich eine Zywall 5.
- erster Standort hat eine feste offizielle IP und die Zywall ist als remote Gateway konfiguriert
- zweiter Standort hat keine feste IP, dort haben wir Dyndns. Diese VPN Verbindung zwischen
den Standorten läuft ohne weitere Probleme.
Ich möchte jetzt, via VPN auf den zweiten Standort von zu Hause zugreifen können.
Sprich, ich habe einen Win2k3 Server mit RAS konfiguriert und möchte die Zywall jetzt dazubringen, die Ports 1723 und GRE weiterzuleiten, damit die authetifizierung stattfinden kann und ich auf das Netzwerk zugreifen kann.
Meine bisherigen Versuche blieben ohne Erfolg,
hat jemand eine Idee oder eine Hilfestellung für mich?
Besten Dank schon mal im voraus.
Volkmar
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 47467
Url: https://administrator.de/contentid/47467
Printed on: April 16, 2024 at 13:04 o'clock
4 Comments
Latest comment
Willst du wirklich "weiterleiten" oder soll die Zywall dein VPN Endpoint sein ???
Wenn du weiterleiten willst, dann muss die Zywall zwingend ein internes IP Portforwarding für TCP Port 1723 auf die Lokale IP Adresse deinen PPTP Endpunkts haben.
Ferner musst du außerdem noch GRE (Generic Route Encapsulation, Protokoll Nummer 47, Achtung: NICHT TCP Port 47 !) auf dieselbe IP Forwarden. Das sollte den PPTP Tunnel zum Laufen bringen.
Wenn du weiterleiten willst, dann muss die Zywall zwingend ein internes IP Portforwarding für TCP Port 1723 auf die Lokale IP Adresse deinen PPTP Endpunkts haben.
Ferner musst du außerdem noch GRE (Generic Route Encapsulation, Protokoll Nummer 47, Achtung: NICHT TCP Port 47 !) auf dieselbe IP Forwarden. Das sollte den PPTP Tunnel zum Laufen bringen.
Hallo,
ja, das ich den Port PTPP 1723 und GRE Protokol 47 weiteleiten muss ist mir bekannt, was ich auch schon eingerichtet habe, die Zywall soll kein VPN Endpunkt sein.
Ich habe auch schon einige Versuche gemacht, allerdings ohne irgendeinen Erfolg.
Wenn ich Weiterleitung aktiviere, kommt auf dem VPN Server nichts an, auch auf der Zywall sehe ich keinerlei Eintrag im LOG, wenn ich von außen komme.
Wenn ich allerdings http weiterleite geht es auf jeden Server, ich weiß, das hat damit wenig zu tun, ich will damit nur zum Ausdruck bringen, dass das Netzwerk läuft.
Wenn ich PTPP und GRE weiterleiten will, muss ich doch eine Firewall-RULE erstellen:
- source any
- destination single adress und dann auf die hausinterne Server IP zeigen
- und selectet services muss PPTP_TUNNEL(GRE:0) sein sowie PTPP(TCP:1723) sein oder?
Muss ich port 1723 auch noch unter NAT weiterleiten (was ich allerdings auch schon ohne Erfolg probiert habe).
Gibt es da evtl. Probleme wegen der VPN Verbindung zum ersten Standort?
Besten Dank nochmals für die Hilfe
Volkmar
ja, das ich den Port PTPP 1723 und GRE Protokol 47 weiteleiten muss ist mir bekannt, was ich auch schon eingerichtet habe, die Zywall soll kein VPN Endpunkt sein.
Ich habe auch schon einige Versuche gemacht, allerdings ohne irgendeinen Erfolg.
Wenn ich Weiterleitung aktiviere, kommt auf dem VPN Server nichts an, auch auf der Zywall sehe ich keinerlei Eintrag im LOG, wenn ich von außen komme.
Wenn ich allerdings http weiterleite geht es auf jeden Server, ich weiß, das hat damit wenig zu tun, ich will damit nur zum Ausdruck bringen, dass das Netzwerk läuft.
Wenn ich PTPP und GRE weiterleiten will, muss ich doch eine Firewall-RULE erstellen:
- source any
- destination single adress und dann auf die hausinterne Server IP zeigen
- und selectet services muss PPTP_TUNNEL(GRE:0) sein sowie PTPP(TCP:1723) sein oder?
Muss ich port 1723 auch noch unter NAT weiterleiten (was ich allerdings auch schon ohne Erfolg probiert habe).
Gibt es da evtl. Probleme wegen der VPN Verbindung zum ersten Standort?
Besten Dank nochmals für die Hilfe
Volkmar
Hallo,
kann mir nur jemand sagen, ob ich denn richtig liege oder völlig falsch bin?
Danke
Volkmar
kann mir nur jemand sagen, ob ich denn richtig liege oder völlig falsch bin?
Danke
Volkmar
Hallo zusammen,
alles bestens, die Verbindung ging die ganze Zeit, habe nur den Fehler gemacht es von einer Stelle zu probieren, von einer anderen ging es WUNDERBAR.
Besten Dank und einen guten Rutsch
Volkmar
alles bestens, die Verbindung ging die ganze Zeit, habe nur den Fehler gemacht es von einer Stelle zu probieren, von einer anderen ging es WUNDERBAR
.Besten Dank und einen guten Rutsch
Volkmar