Delphi-PRAXiS - vpn frage

Delphi-PRAXiS (https://www.delphipraxis.net/forum.php)

- Programmieren allgemein (https://www.delphipraxis.net/40-programmieren-allgemein/)

- - vpn frage (https://www.delphipraxis.net/105514-vpn-frage.html)

Hallo,

ich habe folgendes Problem, ich zerbreche mir schon seit Tagen den Kopf über meine VPN Geschichte.

Mein ISP ist Arcor, dort habe ich einen DSL Anschluss. Ich habe den Netgear Router wpn 824v2 mit der neusten Firmware, im Router ist alles "offen" zb. Port 80, 21, 3306 usw usw das läuft auch allesn wunderbar und wird dann zu einem win 2003 server weitergeleitet. Natürlich alles über einen DynDns acount.

Jetzt möchte ich ein VPN Server einrichten, dass habe ich auch schon getan. Auf meinem Win 2003 server läuft bereits der VPN-Server, aus dem internen Netzwerk kann ich mich auch wunderbar mit dem Server verbinden(über die lokale IP = 192.186.1.2).

sobald ich mich jetzt von ausserhalb verbinden möchte kommt sofort ein fehler! keine verbindung!
jetzt habe ich mal auf

Port Scan.de getestet ob der Port 1732 auch wirklich "offen" ist !?!?! und guck mal einer an, es wird gesagt der Port ist geschlossen!

Wie kann das nun gehen? ist ein wegen meinem ISP(Arcor) weil die da was sperren oder wo kommt es her??
Ich hätte da auch noch zwei V Server im angebot, einen bei Evanzo und einen bei 1und1 könnte mir das helfen...??

Ich bin euch um jede Hilfe dankbar, da ich echt nicht mehr weiter weiß...

Mit nem schönen 4. Adventsgruß...
Phil

Hast Du denn auch Portforwarding eingestellt, so dass der Router Verbindungen auf Port 1723 an den VPN-Server weiterleitet?

klaro, es sind alle port an den server weitergeleitet!
alles geht auf 192.168.1.2! Ich habe auch ein DMZ auf den server gelegt!

Und was sagt

Code:

telnet Deine_DynDNS 1723

wasn das

Code:

telnet Deine_DynDNS 1723

??

telnet??

Mach mal eine Kommandozeile auf und gib den Befehl wie oben beschrieben ein (Deine_DynDNS natürlich durch Deine Adresse ersetzen ;) )

also start > ausführen > command > telnet und dann delphi-phil.dyndns.org.dyndns.org 1723
oder wie?

Genau, nur cmd statt command (oder hast Du Win98?)

okay das geht!
aber telnet braucht doch auch noch einen befehl...oder nicht ? oder sofort den DynDns name eingeben!?

gruß Phil

Alles in eine Zeile.

ich habe jetzt mal eingegeben...
telnet > open >dyndns_name :1723

ist das richtig?
dann kommt: es konnte keine verbindung bla bla!

Mach mal statt dem Doppelpunkt ein Leerzeichen.

Code:

telnet delphi-phil.dyndns.org 1723

dann kommt wieder der gleiche fehler, der kommt auch ein bisschen schneller aus wenn ich einen doppelpunkt eingebe!

gruß phil

Dann scheint es wirklich so, als ob der Port geblockt wird.

und nu? kann es sein das der port von arcor geblockt wird..?? was kann man denn jetzt tun?ß

Gruß Phil

Dass Arcor VPN blockt, kann ich mir nicht vorstellen. Da ich Deine genaue Konfiguration nicht kenne, kann ich Dir nur ein paar Links geben:

http://www.administrator.de/vpn_verb...rver_2003.html

http://www.wintotal.de/Artikel/vpnxp/vpnxp.php

ich habe es ja alles nach einer anleitung gemacht!
im Lan geht es ja auch, nur vpn im lan ist ja zeimlich dumm...

gruß Phil

Hmmm... bist Du Dir auch sicher, dass Dein VPN TCP 1723 benutzt und nicht GRE?

das war meine anleitung:

Anleitung VPN

Was ist denn wenn es GRE nutzt???

Das kann ich Dir jetzt leider auch nicht sagen. Ich müsste es in einer Sonderausgabe der c't nachlesen, die ich leider in der Firma habe, sry.

könntest du da für mich nachgucken, wenn du wieder in der Firma bist...

gruß Phil

Kein Problem, wird aber erst ab dem 2. Januar sein.

Zitat:

Zitat von Delphi-Phil

das war meine anleitung:

Anleitung VPN

Was ist denn wenn es GRE nutzt???

PPTP (die von MS normalerweise genutzte VPN Technik) nutzt sowohl Port 1723 TCP als auch das GRE-Protokoll (gemeinsam).

Sprich:

- Port 1723 TCP muss auf den VPN-Server weitergeleitet werden
- Das Protokoll GRE ebenso (ggf. kann dies dein verwendeter Router eben nicht..)

Beim Test von _aussen_! sollte Telnet zumindest eine Verbindung aufbauen (es sollte also nicht der Fehler "keine Verbindung, da Zielcomputer verweigerte" ö.ä. kommen)

Grüße

Ripper