Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Port f. VPN-Client am Router?

Frage Netzwerke Router & Routing

Mitglied: sprinter123

sprinter123 (Level 1) - Jetzt verbinden

17.06.2007, aktualisiert 19.06.2007, 6902 Aufrufe, 5 Kommentare

Möchte VPN zwischen W2K und XP (Client einrichten) bekomm jedoch immer den Fehler 733

habe eigentlich alles genau nach Anleitung wie bei MS beschrieben gemacht.

Allerdings heist es dort beim Client PC soll Port 1024-65535/TCP geöffnet werden, das kann ich an meinen speedport 700 jedoch gar nicht machen.
Liegts vielleicht daran?

Hab hier auch in verschiedenen Beiträgen gelesen, aber der Client Port wird eigentlich sonst nirgends angegeben.
Mitglied: aqui
17.06.2007 um 17:02 Uhr
Waere schoen wenn du uns noch mitgeteilt haettest WELCHES VPN Protokoll (PPTP, IPsec(AH), IPsec(ESP), L2TP, SSL etc.) du denn benutzt, dann haette man dir schneller helfen koennen. Nun zwingst du uns zum Raten

Raten wir mal du benutzt PPTP.....(das folgende gilt NUR fuer dies Protokoll !!) Fuer den Rest mueeste man dann 4 weitere Seiten tippen...
Erstmal solltest du sicherstellen das das VPN lokal sicher funktioniert. Vermutlich ist dein XP Client im oeffentlichen Internet und dein W2K Server hinter dem Router, richtig ???
Dann muss das PPTP VPN Protokoll was aus 2 Protokollen besteht ueber die NAT Firewall deines Routers ! Nicht alle Router supporten das !

PPTP benutzt das GRE Protokoll (IP Protokoll 47) und fuer die Authentifizierung TCP 1723.
Auf dem Router gibst du also nur diese Ports frei: TCP 1723 und GRE. Meist wird GRE automatisch geforwardet wenn man TCP 1723 einstellt, das ist dann haeufig die VPN Passthrough Funktion. Die muss der Router minimal supporten sonst geht gar nichts !!!

Also, diese beiden Ports forwardest du dann auf die IP Adresse des W2K Servers intern.
Es sollte dir klar sein das wegen dieser statischen PFW IP Adressbeziehung der Server keine dynamische IP Adresse per DHCP bekommen kann sondern eine statische ausserhalb der DHCP Adress Range des Routers !!! (Server haben in der Regel sowieso immer statische Adressen )

Sollte sich dein XP Client (mit PPTP) einmal ebenfalls hinter einem NAT Router befinden so gilt fuer diesen Router dasselbe was die Port Forwarding Ports von oben anbetrifft !!!
Bitte warten ..
Mitglied: sprinter123
17.06.2007 um 17:16 Uhr
Sorry für die mangelnden Angaben.

Protokoll PPTP, beide Rechner hinter Router -beim Router für den Server 1723 geöffnet, bei diesem Router stand auch was von VPN was ich angeklickt habe, der Client hinter dem Speedport dort ist jedoch das Protokoll bzw. VPN nirgends zu finden, habe lediglich auch 1723 für diesen Rechner geöffnet.
Es findet auch eine Einwahl statt, Benutzername und PW wird überprüft , dann wird die Verbindung mit Fehler 733 getrennt.

Der Server hat eine feste interne IP und ist von aussen per DYNDNS erreichbar, eine fernsteuerung per Radmin funktionniert tadellos.
Bitte warten ..
Mitglied: aqui
17.06.2007 um 17:26 Uhr
Der DynDNS Client gehoert nicht auf den Server selber ! Das sollte dir klar sein ! Er gehoert auf den Router und muss auch hier im DynDNS Setup eingestellt sein. Der Router haelt die IP des Providers die im DNS bekannt gemacht werden muss niemals aber der Server der eine feste lokale IP hat.

Wie gesagt TCP 1723 ist bei PPTP nur eine Haelfte. Die reinen Wirkdaten werden in einem GRE Tunnel (Protokoll 47, Achtung> NICHT ! TCP 47) uebertragen !
Wenn der Router kein VPN Passthrough kann oder das GRE Protokoll forwarden kann funktioniert es ggf. nicht, da der Router diese VPN Passthrough funktion dann nicht supportet. Bei vielen Billigmodellen ist das der Fall !

Ggf solltest du mit dem Microsoft Net Monitor oder mit dem Wireshark auf dem Server mal nachsehen ob der Router diese Protokolle ueberhaupt an den Server forwardet:
NetMonitor:
http://www.microsoft.com/downloads/details.aspx?FamilyID=aa8be06d-4a6a- ...
Wireshark:
www.wireshark.org

Die PFW Einstellungen muessen auf beiden Routern gemacht werden (Client und Serverseite !)
Bitte warten ..
Mitglied: sprinter123
17.06.2007 um 17:38 Uhr
"...sondern eine statische ausserhalb der DHCP Adress Range des Routers "

was meinst Du damit?
Der Server hat eine interne IP 192.168.X.X - die anderen Rechner sind ja intern im gleichen Adress-Bereich.
Bitte warten ..
Mitglied: aqui
19.06.2007 um 12:04 Uhr
Ja, aber dein Router wird ja vermutlich wie alle Router es tun dynamisch per DHCP Protokoll IP Adressen an angeschlossene Endgeräte vergeben oder hast du sie alle statisch auf den Endgeräten konfiguriert ??? (Wenigstens ein Server sollte immer statisch konfigurierte IP Adressen bekommen !!!)
Wenn nein, und deine LAN Adapter an den PCs in den TCP/IP Eigenschaften auf automatisch beziehen stehen dann bekommen sie IPs eben dynamisch per DHCP vom Router.

Der hat nun aber eine bestimmte Range (Bereich also z.B. von 192.168.77.100 bis 192.168.77.150, sieht man im LAN Setup des Routers !!!) aus der er innerhalb des Netzes dynamisch und wechselnd verteilt.
Wenn du nun auch statische IP Adressen innerhalb dieser Range verteilst gibt es irgendwann ein Chaos im Netz denn es besteht die Gefahr der IP Doppelvergabe, denn der DHCP Server //weiss/ ja nicht was du verteilt statisch hast....das ist das Problem !!!

Nochwas:
192.168.x.y ist eine Class C IP Adresse mit einer 24 Bit Subnetzmaske (255.255.255.0) die für Class C Adressen festgelegt ist. Dier ersten 3 Bytes bezeichnen also das Netz. Deine Angabe mit 192.168.x.x ist also nicht ganz korrekt. Wenigstens das 3te x gehört noch mit zum Netz ! Erst das letzte Byte bezeichnet den Hostteil und damit die Endgeräte !
Bitte warten ..
Ähnliche Inhalte
Mac OS X
Mac ports -f activate port
Frage von AlchimedesMac OS X

Hallo, Ich nutze unter MacOs ports. Nachdem Sierra ,Xcode und Commandline-Tools Updates wurden ports deactiviert. Die bisherige bekannte Vorgangsweise ...

Router & Routing
Router mit integr. VPN-Client
gelöst Frage von 118184Router & Routing6 Kommentare

Hallo zusammen, ich weiß nicht, ob es sowas gibt, aber ich suche einen Router, der über einen integrierten VPN-Client ...

Server
RaspberryPi VPN-Client-Router
Frage von devil77cServer10 Kommentare

Hallo, ich habe ein kleines Problem. ich suche nach nach einer lösung mittels IPTables. Folgender aufbau statische ip: 83.12.x.a ...

Windows Server
Port forward von internet zu vpn client
gelöst Frage von techscWindows Server9 Kommentare

Hallo, zu folgender Situation suche ich nach einer Lösung: Ein Windows 7 Rechner PC1 soll auf Port 8989 im ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 14 StundenMicrosoft Office2 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 16 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 17 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 20 StundenMicrosoft Office1 Kommentar

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Server-Hardware
Veeam Backup Server stürzt alle paar Tage ab
Frage von Leo-leServer-Hardware12 Kommentare

Hallo Forum, ich habe momentan folgendes Problem. Veeam Backup and Replication 9.5 u2 auf voll gepatchten DL 380 G7 ...

Windows 10
Win10 Laptop findet keine Netzwerkgeräte und Freigaben mehr
Frage von CoolzeroWindows 1010 Kommentare

Hi, seit ein paar Tagen habe ich das Problem das mein Windows 10 Laptop keine Geräte mehr in der ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell10 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...