aixx1337
Goto Top

Lancom Router für Server 2012 VPN

Nabend !

bei meinem Onkel in der Firma gibt es einen Windows Server 2012, welcher Routing und Ras konfiguriert hat.
Bis letzter Woche besaß er einen gammligen Netgear Router, welcher nur das nötigste vom nötigsten konnte, aber seinen Dienst getan hat. Unter anderem gab es eine Portweiterleitung 1723 zum Server, welcher dann die VPN Anfragen an den Server weitergeleitet hat.

Seit neustem besitzt er nun einen Lancom 831A Router, welcher Herstellerseits direkt auf dem Router keine VPN Konfiguration ermöglicht. Aus diesem Grund sollte im Prinzip wieder eine direkte Weiterleitung an den Server eingerichtet werden, was aber keinen erfolg brachte .. Ein Verbindungsversuch bleibt bei dem Punkt "Benutzername und Kennwort für relativ lange Zeit stehen und scheitert dann mit dem VPN Error 619.

Also im Lancom ist eine Portweiterleitung von Port 1723 an den Server eingerichtet für PPTP VPN.
Kennt sich speziell mit der Lancom Konfiguration jemand aus ? Wahrscheinlich muss noch irgendwie ein PPTP Eintrag erstellt werden sowie das GRE Protokoll zugelassen werden.

Vielen Dank im Voraus.

Content-Key: 283606

Url: https://administrator.de/contentid/283606

Printed on: April 19, 2024 at 12:04 o'clock

Member: falscher-sperrstatus
falscher-sperrstatus Sep 22, 2015, updated at Sep 23, 2015 at 01:14:09 (UTC)
Goto Top
Hallo Aixx,

warum ersetzt man einen Netgear durch einen Lancom Router? Erklär mir mal den Sinn?

VG
Mitglied: 108012
108012 Sep 23, 2015 at 01:13:00 (UTC)
Goto Top
Hallo,

Bis letzter Woche besaß er einen gammligen Netgear Router, welcher nur das
nötigste vom nötigsten konnte, aber seinen Dienst getan hat.
Und warum wurde der dann ausgewechselt?

Seit neustem besitzt er nun einen Lancom 831A Router, welcher
Herstellerseits direkt auf dem Router keine VPN Konfiguration ermöglicht.
Wie kann man eigentlich einen nicht VPN fähigen Router durch einen nicht
VPN fähigen Router ersetzen und dann über den ersten Router lästern obwohl
das Portforwarding dort funktioniert hat?

Aus diesem Grund sollte im Prinzip wieder eine direkte Weiterleitung an
den Server eingerichtet werden, was aber keinen erfolg brachte
Warum nicht? Eventuell ist am Server die MAC Adresse des alten Routers
bzw. eines seiner LAN Ports noch im Server hinterlegt und von daher
funktioniert das VPN nicht! Kann das sein? Und warum macht man
ein PPTP VPN und nicht ein IPSec oder ein OpenVPN zum Router
und dann steht einem nach erfolgreicher Verbindung das gesamte
Netzwerk dahinter voll zur Verfügung.

"Benutzername und Kennwort für relativ lange Zeit stehen und scheitert
dann mit dem VPN Error 619.
Der Fehler 619 taucht auf wenn man die eine VPN Verbindung noch nicht beendet
hat und wieder eine neue anfängt. Fehler 619

Also im Lancom ist eine Portweiterleitung von Port 1723 an den Server
eingerichtet für PPTP VPN.
Und hast Du mal mit WireShark auf der anderen Seite (LAN) mitgeschnitten
was passiert wenn man sich dort anmelden möchte?

Kennt sich speziell mit der Lancom Konfiguration jemand aus?
Was hast Du denn konfiguriert?

Wahrscheinlich muss noch irgendwie ein PPTP Eintrag erstellt werden
sowie das GRE Protokoll zugelassen werden.
GRE ist für L2TP soweit ich weiß und nicht für PPTP.

Gruß
Dobby
Member: Pjordorf
Pjordorf Sep 23, 2015 at 01:34:00 (UTC)
Goto Top
Hallo,

Zitat von @108012:
GRE ist für L2TP soweit ich weiß und nicht für PPTP.
PPTP nutzt Port 1723 und das GRE Protokoll.

Gruß,
Peter
Member: STRUBartacus
STRUBartacus Sep 23, 2015 at 06:49:13 (UTC)
Goto Top
Wieso nutzt man nicht das moderne SSTP des RRAS-Servers? Dieses würde nur den Port TCP443 benötigen.