atomicfan
Dec 28, 2016
view1550
view18
0
Goto Top

VPN in Windwos 10 zwischen 2 PCs über WR1043DN Router verbinden?

GermanQuestionLAN, WAN, WirelessNetworks
Ich möchte gerne von unterwegs in mein Heim Netz zugreifen und dafür VPN nutzen

Dafür hab ich im Router den Port 1723 für die IP des Rechners freigeschalten, aber es geht nicht.

Kann mir jemand sagen was ich tun muss, damit es klappt?
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 324946

Url: https://administrator.de/contentid/324946

Printed on: April 25, 2024 at 04:04 o'clock

18 Comments
Latest comment
Goto Top
Member: transocean
transocean Dec 28, 2016 at 12:49:33 (UTC)
Goto Top
Moin,

Du solltest kein PPTP VPN verwenden.

https://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.h ...

Falls doch gewünscht:

Zusätzlich zum Port 1723 musst Du auch noch das GRE Protokoll Nr. 47 forwarden.

Gruß

Uwe
Member: atomicfan
atomicfan Dec 28, 2016 at 12:53:12 (UTC)
Goto Top
Ok, wie/wo kann ich das gre protokoll 51 forwarden?

In meinem Router finde ich dazu nichts.

Was wäre denn eine sichere Alternative?
Mitglied: 131381
131381 Dec 28, 2016 updated at 13:18:03 (UTC)
Goto Top
Hier lesen
Das Thema ist hier bis zum Abwinken durchgekaut!

Gruß mik
Member: Pjordorf
Pjordorf Dec 28, 2016 updated at 16:37:18 (UTC)
Goto Top
Hallo,

Zitat von @atomicfan:
Ok, wie/wo kann ich das gre protokoll 51 forwarden?
[Nachträglich geändert]
Wow, selbst fürs abschreiben reicht es nicht. Und du willst wirklich ein VPN einrichten?
[/Nachträglich geändert]

PPTP ist als unsicher anzusehen, es benötigt TCP Port 1723 sowie zwingend das GRE Protokoll (auch Protokoll 47 genannt).
Diese beiden sind in dein uns unbekannten Router deines uns unbekannten Herstellers vom Internet eingehend auf deinen PPTP VPNServer weiterzuleiten. Das war alles. Ob dein Router dies kann entscheidet der uns unbekannte Hersteller deines uns unbekannten Routers. Daher wirst du selbst ins Handbuch schauen müssen, dessen Support kontaktieren oder in Foren nachlesen müssen. Viele Router erlauben nur TCP / UDP Portforwardings und schalten die benötigten zusätzliche Protokoll (z.B. GRE) automatisch mit dem einrichten einer eingehender VPN Verbindung. Der dir bekannte Hersteller deines dir bekannten Routers kann dir da mehr erzählen.

Auszug aus Wikipedia PPTP
2012 präsentierte Verschlüsselungsexperte Moxie Marlinspike ein Webangebot, das beliebige VPN- und WLAN-Verbindungen innerhalb eines Tages knacken können soll. Die Zeitschrift c't konnte das Verfahren erfolgreich anwenden und sprach deshalb vom „Todesstoß für PPTP“.
https://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.h ...

Und nicht vergessen, du brauchst auch zwingend einen Server der dir eine PPTP VPN Verbindung erst ermöglicht. Nur die Ports in dein Router zu öffnen und weiterzuleiten reicht nicht und du hast schneller Hausbesuche von unbekannte als dir lieb sein wird.

Was wäre denn eine sichere Alternative?
VPN - aber eben kein PPTP. Da gibt es noch viele andere VPN Spielarten z.B. IPSec, L2TP over IPSec, SSL VPN, Fritzbox VPN, OpenVPN und und und. Auch viele NASe heöfen oder Router z.B. FritzBox oder Server im allgemeinen. Auch Linux ist nicht zu verachten (z.B. Raspberry...) Ein OpenVPN ist derzeit ein beliebtes Werkzeug.

Jede VPN Spielart braucht einen VPN Server und ihre eigenen Ports / Protokolle. PPTP eben 1723 und GRE (Protokoll Typ 47).

Gruß,
Peter
Member: aqui
aqui Dec 28, 2016 at 13:27:07 (UTC)
Goto Top
Dafür hab ich im Router den Port 1723 für die IP des Rechners freigeschalten, aber es geht nicht.
Wie oben schon mehrfach genannt nur die halbe Miete, denn PPTP besteht noch aus dem GRE Protokoll (IP Nummer 47)
Dieses Forumstutorial beantwortet alle Fragen zu dem Thema VPN mit PPTP:
VPNs einrichten mit PPTP
Mitglied: 108012
108012 Dec 28, 2016 at 13:43:21 (UTC)
Goto Top
Hallo,

Ich möchte gerne von unterwegs in mein Heim Netz zugreifen und dafür VPN nutzen
Und mit was möchtest Du das machen? iPhone, Android, Nokia Handy, Laptop, usw..........
Welches VPN möchtest Du denn gerne dazu benutzen? (IPSec, L2TP/IPSec, OpenVPN, PPPTP, SSL VPN)
Was ist das denn genau für ein Router und welches OS bzw. wwelche Firmware hat der denn drauf installiert?
OpenWRT, DD-WRT oder gar die original Firmware?

Dafür hab ich im Router den Port 1723 für die IP des Rechners freigeschalten, aber es geht nicht.
Eigentlich kann man auf das gesamte LAN hinter dem Router zugreifen wenn man sich damit via VPN verbunden hat!
Und eigentlich muss man auch keine Ports öffnen wenn man sich via VPN mit dem Router direkt verbindet.

Kann mir jemand sagen was ich tun muss, damit es klappt?
Hier klappen nur die Türen, sag Du uns doch bitte erst einmal etwas zu den Fragen die eben gestellt worden sind.

Was wäre denn eine sichere Alternative?
Offene Ports an einem Router sind weder sicher noch eine Alternative!

Gruß
Dobby
Member: transocean
transocean Dec 28, 2016 at 14:01:35 (UTC)
Goto Top
Moin Peter,

Wow, selbst fürs abschreiben reicht es nicht. Und du willst wirklich ein VPN einrichten?

Dafür kann der TO nichts. Ich hatte mich verschrieben und das dann während seiner Antwort berichtigt.

Gruß

Uwe
Member: atomicfan
atomicfan Dec 28, 2016 at 14:03:22 (UTC)
Goto Top
Ich möchte von einem Win10 PC auf einen anderen Win10 PC bzw. in dessen Netz zugreifen.

Ich hab es mit diesem Tutorial hier versucht:
http://www.computerwoche.de/a/windows-10-als-vpn-client-oder-vpn-server ...

Die Firmware auf meinem TP Link WR1043DN lautet: 3.13.15 Build 140319 Rel.41339n

Ich kann unter Port Forwarding nur TCP und UDP weiterleiten.
Mitglied: 131381
131381 Dec 28, 2016 updated at 14:09:57 (UTC)
Goto Top
Zitat von @atomicfan:

Ich möchte von einem Win10 PC auf einen anderen Win10 PC bzw. in dessen Netz zugreifen.

Ich hab es mit diesem Tutorial hier versucht:
http://www.computerwoche.de/a/windows-10-als-vpn-client-oder-vpn-server ...
Windows 10 kann nur PPTP als Server, also abhaken diese unsichere Schxxxe.
Die Firmware auf meinem TP Link WR1043DN lautet: 3.13.15 Build 140319 Rel.41339n
Ich kann unter Port Forwarding nur TCP und UDP weiterleiten.
Installiere dir https://www.softether.org/ und fackel das mit einem sicheren Protokoll wie OpenVPN / L2TP o. IPSEC ab wenn du dir keinen vernünftigen VPN-Router/VM hinstellen willst.

Gruß mik
Member: aqui
aqui Dec 28, 2016 updated at 14:12:45 (UTC)
Goto Top
Ich kann unter Port Forwarding nur TCP und UDP weiterleiten.
Dann hast du keine Chance !
PPTP besteht wie jedermann ja weiss aus TCP 1723 und dem GRE Protokoll !
(Zitat): "Die Initialisierung erfolgt über TCP-Port 1723 und die Datenflusssteuerung anschließend nach dem Generic Routing Encapsulation (GRE)."
GRE muss mit rüber sonst klappt das niemals.
Manche Billigrouter forwarden GRE automatisch wenn man TCP 1723 im Port Forwarding auf die lokale IP Adresse einstellt.
Das musst du aber im Handbuch nachlesen. Im GRE Tunnel werden ja die eigentlichen Produktivdaten zwischen den Geräten übertragen.
Ein sehr einfacher und schneller Trick das zu verifizieren ob der Router das (richtig) macht ist statt des PPTP Servers an dieser IP einen Laptop mit einem kostenlosen Wireshark Sniffer anzuschliessen.
Dann greift man von außen zu mit dem PPTP Client und schneidet diesen Datenstrom mit.
Sieht man im Mitschnitt GRE Pakete dann macht der Router das richtig.
Fehlen die GRE Pakete dann macht er es falsch und du kannst dein Vorhaben vergessen. (oder es mal mit der aktuellsten Firmware für den Router versuchen. Oft fixt das das Problem dann)
Noch sinnvoller ist es einen gescheiten Router oder Firewall zu verwenden die als VPN Server agiert. (FritzBox, pfSense usw.)
Member: atomicfan
atomicfan Dec 28, 2016 at 14:35:20 (UTC)
Goto Top
Ok, danke für die Info.

Gibt es bei Softether eine deutsche Anleitung und funktioniert dies dann ohne dem GRE Protokoll?

Dann werd ich mich nach einem neuen Router umsehen, da dieser ohnehin schon ein paar Jahre alt ist und gelegentlich Probleme macht.
Member: aqui
aqui Dec 28, 2016 at 14:50:22 (UTC)
Goto Top
Die Frage ist sinnvoll nicht zu beantworten, da du nicht sagst welches VPN Protokoll Softether verwendet.
Es gibt ja derer diverse für VPN: IPsec, L2TP, SSL, PPTP usw. usw.
Jedes hat andere Protokollkomponenten und andere Verhalten. Hier musst du also schon etwas mehr Input liefern.
Vielleicht helfen dir die hiesigen VPN Tutorials die das für unterschiedliche Protoklle beleuchten:
IPsec VPN Praxis mit Standort Vernetzung Cisco, Mikrotik, pfSense, FritzBox u.a
IPsec VPNs einrichten mit Cisco, Mikrotik, pfSense Firewall, FritzBox, Smartphone sowie Shrew Client Software
VPNs mit DD-WRT, pFsense oder OPNsense auf Basis von PPTP
VPN Einrichtung (PPTP) mit DSL Routern und DD-WRT Firmware
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Dieser Überblick beantwortet so gut wie alle Fragen zu dem Thema VPN.
Mitglied: 131381
131381 Dec 28, 2016 updated at 15:36:22 (UTC)
Goto Top
Gibt es bei Softether eine deutsche Anleitung und funktioniert dies dann ohne dem GRE Protokoll?
Logisch.Damit kannst du fast alle VPN-Spielarten nutzen (OpenVPN / SSTP / L2Tp o. IPSec):
Einfach den Beispielen auf der Seite folgen
https://www.softether.org/4-docs/2-howto/1.VPN_for_On-premise/2.Remote_A ...
Einfach lesen und nachmachen...einfacher geht's nicht.
Natürlich müssen je nach Protokoll unterschiedliche Ports/Protokolle freigeschaltet werden
L2TP o IPSec: UDP 500/4500/1701 (Protokoll 50 ESP)
SSTP: TCP443
OpenPVN: beliebig wählbar (UDP/TCP)

Ohne dich zumindest mit den Grundlagen der Vernetzung auseinanderzusetzen wird das nichts.
Member: aqui
aqui Dec 28, 2016 at 16:09:55 (UTC)
Goto Top
OpenPVN: beliebig wählbar (UDP/TCP)
Jein !
Besser auf UDP belassen. Der TO sollte dann den Standardport verwenden UDP 1194 um erstmal möglichst wenig Verwirrung zu schaffen, da er,wie man ja aus der Art und Weise des Threads lesen kann, ja keinesfalls sattelfest in dem Metier ist um es mal vorsichtig zu formulieren.
Natürlich auch nur unter der Vorausannahme das er sich dann für OpenVPN als VPN entscheiden sollte.
Mitglied: 131381
131381 Dec 28, 2016 updated at 16:30:25 (UTC)
Goto Top
Meinte damit ja hauptsächlich den Port und der ist ja nicht zwingend festgenagelt. Und den Skriptkiddies sollte man ja nicht unbedingt eine Steilvorlage liefern.
Member: Pjordorf
Pjordorf Dec 28, 2016 at 16:35:50 (UTC)
Goto Top
Hi,

Zitat von @transocean:
Dafür kann der TO nichts. Ich hatte mich verschrieben und das dann während seiner Antwort berichtigt.
Ihr steckt wohl unter einer Decke? face-smile Ich habs korrigiert. Danke

Gruß,
Peter
Mitglied: 108012
108012 Dec 28, 2016 at 23:20:37 (UTC)
Goto Top
Gibt es bei Softether eine deutsche Anleitung und funktioniert dies dann ohne dem GRE Protokoll?
Nimm doch einfach den OpenVPN Server von dort! Und das rennt auch auf einem RaspBerry PI mit Linux drauf.

Dann werd ich mich nach einem neuen Router umsehen, da dieser ohnehin schon ein paar Jahre alt ist und gelegentlich
Probleme macht.
Schau doch einfach einmal nach ob man darauf nicht doch eventuell OpenWRT und/oder DD-WRT installieren kann, denn
dann kann man auch dort einen OpenVPN Server aktivieren und gut ist es. Würde ich einen neuen Router vorziehen es sei
denn es ist eine AVM FB 7390, 7490 oder gar 7580, die sind für den Heimbereich einfach unschlagbar und bringen einfach
alles mit was man braucht. Und zudem kann man auch mittels iOS und Android APPs ein VPN sehr schnell und sicher damit
aufsetzen. Dazu gibt es natürlich auch gut bebilderte Anleitungen in deutscher Sprache also nichts was man vermisst.

Gruß
Dobby
Member: aqui
aqui Dec 29, 2016 updated at 10:45:22 (UTC)
Goto Top
Der WR1043 ist supportet mit DD-WRT !!!
https://www.dd-wrt.com/site/support/router-database

Hier hat Kollege Dobby auf alle Fälle Recht !!
Den Router mit dem DD-WRT Firmware flashen und den OVPN Server dort nutzen. Einfacher gehts nicht.
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
GermanQuestionLAN, WAN, WirelessNetworks
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments